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Введение 


Современные мобильные телефоны (смартфоны) уже давно перестали быть просто 
телефонами. По сути, у каждого из нас в кармане находится мини-компьютер, спо- 
собный на многое. Установленное на нем стандартное программное обеспечение 
позволяет просматривать интернет-сайты, получать и отправлять электронную поч- 
ту, обмениваться файлами, открывать документы популярных офисных пакетов, 
читать электронные книги, слушать музыку и смотреть фильмы. И это уже не гово- 
ря о дополнительном программном обеспечении, которое можно установить абсо- 
лютно бесплатно или за символическую плату. 


Мобильный телефон, ставший смартфоном, постепенно превратился в средство 
хранения и обработки персональной информации: через него вы можете вести де- 
ловую или личную переписку по электронной почте, общаться в 5Куре и других 
подобных программах, хранить на 5О-карте телефона конфиденциальную (и даже 
платежную) информацию — никто не запрещает оплачивать со своего банковского 
счета покупки, используя для этого смартфон. 


Но всю свою персональную информацию нужно защищать — от вирусов и вредо- 
носных программ, которые могут похитить ту самую платежную информацию и 
прочие пароли и использовать это вам в ущерб, а также и от недоброжелателей, ко- 
торым тем или иным путем попал в руки ваш мобильный телефон. 


Эта книга посвящена обеспечению безопасности мобильных устройств на базе опе- 
рационной системы Апдго!. Защитить свой телефон, а значит, и свои данные, а 
вместе с ними и свою нервную систему, может каждый. Как вы заметите, большин- 
ство программ обеспечения безопасности просты в установке и использовании. 


В книге нет никакой «высшей математики», так что освоить приведенный в ней 
материал может даже школьник (разве что за исключением глав 10 и 11, где подра- 
зумевается наличие у читателя некоторых специальных знаний). 


Организация книги 


Книга состоит из 11 глав и одного приложения. Из главы І вы узнаете, что не сле- 
дует делать, чтобы не превратить ваш смартфон в бесполезное устройство, или, 
попросту, «кирпич». Вы думаете, я шучу? У меня уже есть смартфон, оживить ко- 
торый сможет разве что чудо. И я не один такой. Может, когда найду для этого 
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время, то еще раз попытаюсь его реанимировать. но глубоко сомневаюсь, что полу- 
ЧИТСЯ. 


В главе 2 приводятся общие рекомендации, позволяющие сохранить ваши данные в 
целости и сохранности. 


Глава 3 более практическая, и в ней мы избавимся от повышенного расхода трафи- 
ка — беды всех Апаго19-устройств. Помочь в этой ситуации можно двумя способа- 
ми: или перейти на тариф с безлимитным доступом к Интернету, или же следовать 
рекомендациям главы 3 и избавиться от этой проблемы раз и навсегда. Ну, почти 
навсегда... 


Если в главе 3 мы защищали карман, то в главе 4 речь пойдет о защите персональ- 
ных данных, а именно — о шифровании отдельных файлов и всего устройства. 


Апаго14 — довольно-таки безопасная операционная система. Нужен ли для Апагоа 
антивирус? Ответ на этот вопрос вы узнаете из главы 5, в ней также пойдет речь 
о выборе подходящего антивируса. 


Мы защитили хранящиеся на смартфоне данные от злоумышленников и кражи. Но 
как защитить передаваемые данные? В этом вам поможет шифрование интернет- 
соединения, а о том, как его настроить, рассказано в главе 6. 


Надеюсь, вы никогда не потеряете свой смартфон, и у вас его никто не украдет. 
Однако если такое произошло, помочь найти потерянное/украденное устройство 
поможет глава 7. 


Глава 8 посвящена личной безопасности, а в главе 9 рассматриваются различные 
системные приемы — например, вы узнаете, как избавиться от надоедливой рекла- 
мы, как установить файловый менеджер, как восстановить удаленные файлы и т. п. 


Глава 10 посвящена получению прав пользователя гоої. Сразу хочется отметить, 
что в процессе этой процедуры легко превратить свой смартфон в «кирпич», так 
что будьте осторожны. 


Но еще более осторожным нужно быть, следуя рекомендациям главы 11, когда мы 
попытаемся установить на один смартфон две операционные системы Апагоїд. 
Если вы сомневаетесь в своих знаниях и умениях, лучше прочитать главу 11 только 
для «общего развития», но не пытаться ничего воспроизвести. 


Для Апаго!А разработано очень, очень много приложений. Трудно даже предста- 
вить себе, сколько их существует и предлагается для установки. В этой книге, что- 
бы не запутать читателя, я старался рассматривать для каждой цели только одно 
какое-либо приложение. Программы тщательно отбирались — в книге представле- 
ны только те приложения, которые я использую сам и которые в настоящий момент 
установлены на моих устройствах. Но никогда не будет лишним взглянуть и на 
альтернативное программное обеспечение. Может, вам что-то подойдет больше. 
Именно поэтому настоятельно рекомендую ознакомиться с приложением, в кото- 
ром описаны дополнительные программы, также способные обеспечить безопас- 
ность вашему смартфону. 


Не смею вас больше задерживать — самое время приступить к чтению книги! 


ГЛАВА 1 


Как не превратить свой смартфон 
в «кирпич»? 


1.1. Немного об эволюции 
мобильного телефона 


Современный мобильный телефон уже давно превратился в небольшой персональ- 
ный компьютер с полноценной операционной системой. Еще десять лет назад сло- 
мать мобильный телефон можно было лишь физически: разбить, утопить или со- 
вершить прочие подобные акты вандализма по отношению к довольно-таки полез- 
ному устройству. За эти десять лет многое изменилось, поменялось даже название 
самого мобильного телефона — теперь их называют смартфонами, чтобы под- 
черкнуть, что это не просто мобильный телефон, а устройство с дополнительными 
«умными» (зтагі) функциями. 


Итак, во-первых, унифицировано системное программное обеспечение. Да, десять 
лет назад на мобильные устройства также можно было устанавливать приложения. 
Речь здесь, конечно, не идет о совсем уж «древних» аппаратах конца 1990-х — на- 
чала 2000-х годов. Эти динозавры нужно было «перепрошивать» даже для простого 
изменения мелодии, не говоря уже об установке программ. Но на более «современ- 
ные» телефоны прошлого десятилетия уже можно было устанавливать дополни- 
тельное программное обеспечение. Однако и здесь не все было так просто — про- 
граммное обеспечение разных производителей, как правило, оказывалось не со- 
вместимьм между собой. Например, вы не могли скачать программу для Ѕіетепѕ и 
установить ее на МоЧа. Более того, несовместимым часто могло быть программное 
обеспечение, написанное для разных моделей одного и того же производителя. Та- 
кая ситуация напрочь отбивала желание вообще что-либо устанавливать. Даже если 
какую-нибудь программу (а их было не так уж и много) и удавалось установить, то 
это событие отмечалось как маленькая победа. 


Но вот, в 2008 году, свершилось чудо — была разработана ОС Апагол4. Эта опера- 
ционная система обеспечила столь необходимую универсальность, и теперь вы мо- 
жете устанавливать (и удалять) Апдго14-программы на любой смартфон, работаю- 
щий под управлением Апаго14, хоть по нескольку раз на дню: установил — не 
понравилось — удалил. Никаких ограничений нет (если не считать того, что неко- 
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торые приложения — коммерческие). Казалось бы, вот оно счастье! Но не тут-то 
было. Свобода несет в себе и некую опасность. Пользователь, например, может 
установить вредоносную программу, замаскированную под необходимый для него 
программный продукт. Взять тот же навигатор МауНе!| — это коммерческая про- 
грамма, и пользователь может использовать ее бесплатно лишь 30 дней, после чего 
нужно купить ключ. Некоторым несознательным пользователям покупать ничего 
не хочется, поэтому они устанавливают Мауйе| из непроверенного источника и 
вместе с навигатором получают «троянского коня». Что будет делать этот «конь», 
зависит только от фантазии его разработчиков. Он может, например, обеспечивая 
функционирование навигации (т. е. МауНе! все-таки будет в комплекте), записывать 
и пересылать третьей стороне все телефонные разговоры, 5М5, фотографии и дру- 
гие ваши конфиденциальные данные. А может просто взять и удалить все пользо- 
вательские данные с карты памяти устройства. Особо «злые» программы могут да- 
же уничтожить ваш смартфон, превратив его в «кирпич». 


Во-вторых, изменилась функциональность устройства. Теперь оно «напичкано» 
всевозможными датчиками. Если раньше телефон имел только динамик, микро- 
фон и, может быть, веб-камеру весьма сомнительного качества, то сейчас не хвата- 
ет, наверное, лишь датчика дождя. Все остальное в ваш смартфон уже встроено. 
К счастью, наличие этих датчиков (сенсоров) никак не может повредить непосред- 
ственно устройство, но представляет собой в некотором роде проблему для самого 
его владельца. Так, ориентируясь на СР5-модуль устройства, можно отследить его 
перемещение на местности. Конечно, оператор мобильной сети и так может сле- 
дить за перемещениями пользователя, даже если у него обычный телефон десяти- 
летней давности. Но здесь речь идет о том, что любой желающий, завладевший ва- 
шим телефоном всего на несколько минут (например, когда вы в офисе забыли его 
на столе, или просто попросивший его у вас, чтобы якобы поговорить по телефону, 
поскольку его собственный телефон разрядился), может установить некое прило- 
жение, которое будет следить за всеми вашими перемещениями и сообщать о них, 
куда надо. Согласитесь, это не очень хорошо. Точно так же существуют приложе- 
ния, которые постоянно или по команде извне могут начать запись и трансляцию 
в нужном направлении всего, что происходит в данный момент вокруг устройст- 
ва — т. е. ваш смартфон будет использоваться как обычный «жучок». И поверьте, 
не нужно быть семи пядей во лбу, чтобы разработать такие приложения. 


В-третьих, теперь, кроме списка 5М5, адресной книги и перечня последних на- 
бранных номеров, в смартфоне хранится серьезная личная информация. Возмож- 
ности Апаго14 позволяют устанавливать на смартфоны и планшеты обычные офис- 
ные приложения, а это означает, что в памяти вашего мобильного устройства могут 
содержаться важные документы, конфиденциальная переписка по электронной 
почте, личные фотографии и прочие данные, которые могут использовать против 
вас конкуренты или «доброжелатели». Всю такую информацию нужно защищать. 
И сегодня это не проблема, поскольку на современных смартфонах установлены 
мощные многоядерные процессоры, для которых шифрование — по зубам. В гла- 
ве 4 мы как раз и рассмотрим способы защиты ваших персональных данных. Но 
если этот вопрос беспокоит вас больше прочих, вы можете перейти к ее чтению 
прямо сейчас, а затем уже дочитать пропущенные главы. 
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1.2. Меры предосторожности 


Теперь поговорим о том, как не испортить ваш мебильный-телефен, ой, смартфон. 
Начнем с мер физической предосторожности. Все-таки смартфон — сложное и от- 


носительно дорогое устройство, и хочется, чтобы оно работало долго и безотказно. 
Все мы люди адекватные и прекрасно понимаем, что бросать смартфон об стену, 
пытаться утопить его или бить по нему молотком — не стбит. Конечно, существу- 
ют специальные защищенные модели, выпускаемые компаниями Зіста и Тщех, 
они предназначены для экстремального использования, однако большинство уст- 
ройств не выдержит и половины того, что могут выдержать защищенные аппараты. 


Вот несколько советов, следование которым позволит сохранить смартфон ИЛИ 
планшет в целости и сохранности хотя бы физически: 


О купите защитный чехол — он не только убережет устройство от царапин, но и 
существенно повысит шансы его выживания при падении. Чехол также удобен 
и тем, что при падении смартфон не рассыплется на несколько частей: заднюю 
крышку, аккумулятор ит. п.; 


а старайтесь не говорить под дождем — полагаю, не нужно рассказывать, поче- 
му влага это плохо. Опять-таки, от небольшого дождя спасет чехол; 


С остерегайтесь перепада температур. Одним не очень прекрасным утром я об- 
наружил, что сенсорный дисплей моего смартфона не работает, хотя вечером все 
было прекрасно. Вердикт сервисной службы гласил — попала влага. И посколь- 
ку под дождь я с ним не попадал и под краном его не мыл, видимо, виной всему 
оказался конденсат. Отделался я легким испугом — смартфон полежал в разо- 
бранном состоянии несколько дней, а когда его собрали, то он заработал, хотя 
изначально предлагалось поменять сенсорный экран — хорошо что в сервисе 
его не было в наличии, а доставка затянулась. 


Итак, когда вы выходите из теплого помещения на мороз, не нужно сразу вытас- 
кивать смартфон, пусть он полежит с полчаса в кармане и постепенно остынет. 
Карман сыграет роль «термоса». Аналогично, когда вы заходите с мороза в теп- 
лое помещение, не следует без крайней необходимости пользоваться смартфо- 
ном — пусть он те же полчаса полежит в кармане или сумке. По себе знаю, при- 
держиваться этого совета очень сложно, но мое дело рассказать, а ваше — сде- 
лать выводы... и продолжать использовать смартфон как обычно; 


С у планшета должен быть свой «дом» — найдите место, например, на столе 
возле ноутбука, где планшет должен находиться всегда, когда вы его не исполь- 
зуете. Если бросать планшет где угодно, на него элементарно можно сесть, на- 
ступить и т. п. То же самое касается и смартфона, хотя придерживаться этого 
правила весьма трудно. Пишу эти строки, а сам пытаюсь вспомнить, где же мой 
смартфон... 


Физические меры предосторожности — это хорошо, но чаще смартфоны и планше- 
ты приходят в негодность не из-за физического воздействия, а вследствие непра- 
вильных действий пользователя. Если вы внимательно прочитали первый раздел 
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этой главы, то понимаете, что к выбору программного обеспечения нужно отно- 
ситься очень и очень серьезно. Вот еще несколько полезных правил: 


П никогда не устанавливайте приложения из непроверенных источников, 
даже если назначение их вам понятно. Такие приложения могут содержать вре- 
доносный код, который способен сделать с вашим устройством все, что ему за- 
благорассудится. В идеале рекомендуется устанавливать приложения только из 
официального магазина приложений Соозе Ріау Маркет. Во-первых, все при- 
ложения, размещаемые в Ріау Маркет, проходят проверку, и вероятность нали- 
чия в них вредоносного кода — практически нулевая. Во-вторых, там вы можете 
ознакомиться с рейтингом приложения и отзывами пользователей. Учитывая 
многомиллионную аудиторию Сооз[е Ріау Маркет, его рейтинг можно считать 
объективным; 


О не устанавливайте приложения, особенно системные, назначение которых 
вам непонятно. Если вы не знаете, что делает программа, лучше ее не устанав- 
ливать даже из любопытства; 


О не посещайте сомнительные сайты со своего планшета или смартфона. Знай- 
те, что «привести в чувство» обычный компьютер, как правило, проще, чем 
смартфон или планшет. Да и антивирусы для обычных компьютеров более со- 
вершенные; 


О некоторые приложения (особенно тесно интегрирующиеся с самой системой) 
требуют прав пользователя гоої. Сама по себе процедура получения прав 
гоо — опасна. Если вы не уверены, что вам это нужно, лучше даже не начи- 
нать. В главе 10 мы рассмотрим способы получения прав гооѓ для некоторых 
смартфонов, однако, если существует возможность установить альтернативное 
приложение, которому для работы не нужны права гооф лучше установить 
именно его. К тому же, активировав права гоої, вы автоматически лишаетесь 
гарантии на устройство из-за вмешательства в его микропрограммное обеспече- 
ние; 


С если вы сомневаетесь в своих силах, умениях и навыках, лучше забыть о «пе- 
репрошивке» устройства, т. е. об установке новой версии Апаго!4. Такую опе- 
рацию следует производить в сервисном центре, где опыта у специалистов 
побольше, чем у вас. После неудачной прошивки, а также после неудачной по- 
пытки получения прав гоо{ может статься, что вам не помогут даже в сервисном 
центре. 


В целом, все достаточно просто — соблюдая изложенные здесь правила, вы суще- 
ственно продлите жизнь своему устройству. 


ГЛАВА 2 


Общая безопасность 
Апагоід-устройства 


В предыдущей главе мы поговорили о том, чего не следует делать, чтобы не пре- 
вратить свое дорогое и современное устройство в никому не нужный «кирпич». 
Здесь же мы посмотрим на проблему с другой стороны, а именно — поговорим 
о том, что нужно делать, чтобы обезопасить свои данные, свое устройство и себя. 


Далее приведено несколько простых рекомендаций. Позже, в последующих главах, 
каждая из рекомендаций будет рассмотрена подробно. 


2.1. Отказ от установки приложений 
из неизвестных источников 


Очень часто причиной всех несчастий для владельцев Ап@го19-устройства является 
установка вредоносной программы. Чтобы исключить хотя бы неявную или слу- 
чайную установку такой программы, рекомендуется запретить установку программ 
из неизвестных источников. 


Безопасным источником считается только боозе Ріау Маркет — по сути, так оно и 
есть. В этом смысле, например, ваша 850-карта — тоже неизвестный источник, по- 
этому просто так установить АРК-файл, присланный приятелем, уже не получится. 
Зато вы предотвратите потенциальную угрозу. 


Для отключения установки из неизвестных источников перейдите в меню На- 
стройки | Безопасность и выключите (снимите соответствующую птичку) пара- 
метр Неизвестные источники (рис. 2.1). 


Чтобы вновь получить возможность устанавливать АРК-файлы, полученные извне, 
включите этот параметр для конкретной установки. По крайней мере, вы установи- 
те данные АРК-файлы осознанно. Думаю, не стоит говорить, что для большей 
безопасности после установки требуемых АРК-файлов параметр Неизвестные ис- 
точники следует выключить снова. 


Рекомендуется также включить параметр Проверять приложения — система 
тогда будет блокировать запуск потенциально опасных приложений. Жаль, что этот 
параметр появился в Апагоїд, только начиная с версий 4.1, и его не было в преды- 
дущих версиях. 
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р Зкран блокир.. Неизвестные источники 
| Разрешить установку 
} приложений из других 
а Безопасность _ источников, кроме Р!ау Маркет 


Проверять приложения 


А Языки ввод Блокировать установку кл 
раки приложений, которые могут 
нанести вред, или выводить 


© Сіоца предупреждения перед ней 
Хранилище учетных данных 

Резервное ко.. Доверенные учетные данные 
Отображать сертификаты 

/четные записи доверенных ЦС 

бооде Установить из памяти 


Установить сертификаты с 
носителя 


- Добавление у.. 


Удалить учетные данные 


Рис. 2.1. Отключение установки из неизвестных источников 


2.2. Осторожно: неизвестные сети М/Ї-ЕІЇ! 


Не подключайтесь к неизвестным сетям №1-Е1, особенно к публичным, происхож- 
дение которых вам неизвестно. Может быть, кто-то просто не смог правильно 
настроить маршрутизатор \1-Е1, не установил на нем соответствующий пароль, 
и теперь к его сети может получить доступ любой желающий, и вы в том числе. 
А может, такая сеть развернута злоумышленниками преднамеренно, чтобы пере- 
хватывать все передающиеся по ней данные, в том числе и конфиденциальные, 
такие как пароли и номера кредитных карточек, и сопутствующую финансовую 
информацию. 


Вообще, с осторожностью относитесь к публичным сетям (аэропорта, ресторана, 
отеля и т. п.). Никогда нельзя знать, как они настроены. Если приходится переда- 
вать данные по таким сетям, шифруйте передаваемые данные. О защите передавае- 
мых по сети данных мы поговорим в главе б. Из нее вы также узнаете, как скрыть 
свой [Р-адрес и получить хоть какую-то анонимность. 


СПОСОБЫ ШИФРОВАНИЯ ПЕРЕДАВАЕМЫХ ДАННЫХ 


Забегая вперед, отмечу, что существуют два способа шифрования передаваемых 
данных, доступных в Апагоїй. Первый заключается в организации УРМ-соединения (от 
англ. Міпиа! Рпуае Меїм/огк — виртуальная частная сеть), второй — в использовании 
Тог (от англ. Тһе Опіоп Вошег— системы так называемой «луковой маршрутизации», 
создающей каскад из прокси-серверов, что позволяет устанавливать анонимное сете- 
вое соединение, защищенное от прослушивания). Первый способ удобнее тем, что 
будет зашифрован весь интернет-трафик всех приложений. Но \/РМ-сервисы обычно 
платные, т. е. за МРМ-трафик придется заплатить. Впрочем, некоторые сервисы пре- 
доставляют 100-150 Мбайт бесплатного трафика, чтобы вы могли протестировать 
скорость и надежность УРМ-соединения, чем иногда удается воспользоваться. А вот 
система Тог бесплатна полностью, вот только не всегда скорость работы через нее 
соответствует вашим ожиданиям. Кроме того, если вы не получили на своем смарт- 
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фоне права гооі (см. об этом в главе 10), то через Тог будут работать не все приложе- 
ния, а только те, которые поддерживают Огрої (официальную версию Тог-клиента для 
Апагоід). Надеюсь, я вас заинтересовал, и теперь вы не пропустите главу 6 ©. 


2.3. Установка антивируса 


Чтобы обеспечить безопасность самого устройства, установите антивирус. К сожа- 
лению, Апйгоіа тоже может «подхватывать» вирусы. Конечно, «вирусы для 
Апдгоїй» — это громко сказано, и в таком понимании, в котором они существуют 
для Міпаоуѕ, в Апагоїд их нет хотя бы потому, что в 99 процентах случаев пользо- 
вателю не предоставлены гоо{-права, и вирус даже при всем своем желании не 
может натворить ничего такого, что могло бы причинить вред самой Апагоїдй. 
А оставшийся один процент — это пользователи, которые сами получили гооі- 
доступ. Пусть теперь пеняют на себя. 


В мире Апаго14 вирусы — это программы-нарушители, но от этого не легче. На- 
пример, такая программа может подслушать вас, отправить 5М5 на платный номер, 
украсть ваши личные данные — например, Соозе-аккаунт или приватные фото- 
графии и т. п. К тому же, вы можете обмениваться файлами, например, документа- 
ми М5 Осе, содержащими вирусы. Вот все такие попытки и должен пресечь 
Апдго14-антивирус. 


Самой Апаго14 такие вирусы, скорее всего, не навредят, но инфицированные фай- 
лы, переданные вами на М/іпдом8-компьютерь, могут там причинить вред. О выбо- 
ре антивируса мы поговорим в главе 5. Из нее вы узнаете, какой антивирус лучше, 
а также ознакомитесь с общими рекомендациями, позволяющими исключить веро- 
ятность заражения смартфона. 


2.4. Включение шифрования 
и использование других средств 
защиты данных 


Для защиты личных данных — например, важных документов, фотографий — 
одного графического пароля или пинкода мало. Если ваше устройство (смартфон, 
планшет) попадет в руки злоумышленников, то знайте — избавиться от графиче- 
ского пароля очень просто (см. об этом в главе 10). Да проще простого извлечь из 
смартфона карту памяти и прочитать ее на другом устройстве (например, на ноут- 
буке). Поэтому важные данные можно и нужно шифровать. Шифрованию данных 
посвящена глава 4 этой книги. 


Для защиты личных данных можно использовать и другие средства — например, 
программы, скрывающие папки и запрещающие запуск определенных приложений. 
Может быть, толку от них и не много, но эти средства все же лучше, чем ничего. 
В частности, они помогут скрыть важные данные от любопытных коллег, когда вы 
забудете телефон на столе и ненадолго отойдете. 
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Апаго!а-устройство можно в некоторой степени использовать и для обеспечения 
собственной безопасности. Например, с помощью специальных программ превра- 
тить смартфон в «тревожную кнопку», в небольшую систему видеонаблюдения и 
в диктофон, позволяющий записывать не только происходящее вокруг, но и ваши 
телефонные разговоры. Все эти вопросы будут рассмотрены в главе 9. 


2.5. Отключение СР$-модуля 


Во избежание отслеживания вашего передвижения (некоторые вредоносные про- 
граммы могут передавать ваши СР$-координаты третьей стороне) отключите СР5- 
модуль, когда вы ним не пользуетесь. Конечно, есть и моменты, когда СР5 необхо- 
дим. В этом случае придется определить, какая программа (кроме программы нави- 
гации) обращается к демону орза. 


Отключение СР5-модуля также поможет сэкономить заряд аккумулятора. Именно 
поэтому я рекомендую всегда отключать СР5, когда он вам не нужен. Лично мой 
планшет с включенным СР5-модулем значительно быстрее разряжается (а при за- 
пущенной программе навигации его вообще хватает на 3 часа). 


Для отключения СР5 и вообще функции определения вашего местоположения 
перейдите в меню Настройки | Местоположение и выключите параметры Ис- 
пользовать СРУ, Беспроводные сети и Доступ к данным о моем местоположе- 
нии (на рис. 2.2 все эти параметры как раз включены). 


Вэс баа 


{5} Настройки 


— Память Местоположение 
Доступ к данным о моем 

[З Энергосбережение местоположении 
Позволить приложениям, запрашивающим ее 
разрешение, использовать данные о вашем 

ьа Батарея местоположении 


Ресурсы определения местоположения 


со Диспетчер приложений 
Использовать СР5 


Личное | Позволяет приложениям использовать СР5 для точного м 
ыы А 9 определения вашего местонахождения 
© Местоположение ‚ Беспроводные сети я 
| Расположение определяется М/і-Еї и мобильными сетями 
Ре Экран блокировки Мои места 
Сохраните часто посещаемые места для использования в 
службах, которым требуется информация о местоположении 
а Безопасность 


Рис. 2.2. Отключение определения местоположения 
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Помните, что отключение этих параметров всего лишь не позволит программам 
получать доступ к данным о вашем местоположении. Если вы не хотите, чтобы 
оператор сети знал!, где вы находитесь, выключите устройство и извлеките из него 
аккумулятор. Кнопка выключения — это не аппаратное выключение, когда физиче- 
ски размыкаются контакты, а всего лишь так называемый 501-01 — т. е. теоретиче- 
ски устройство все еще может принимать и передавать данные. Гарантировать, что 
произошло полное отключениє устройства может лишь извлечение аккумулятора. 
При зтом аккумулятор легко извлекаєтся из большинства смартфонов, однако 
аккумуляторы планшетов в большинстве случаев извлечь нельзя, к сожалению. 


| Может ли оператор установить местоположение выключенного телефона? Ответ на этот вопрос чи- 
тайте по адресу: һёр:/һаргаһаБг.ги/роѕ/112449/. 


ГЛАВА 3 


Как избавиться 
от повышенного расхода трафика? 


3.1. Куда девается трафик? 


Начнем эту главу с рассмотрения весьма беспокоящего момента — расхода трафи- 
ка. До знакомства с Апӣго!й я не мог ответить на два вопроса: откуда берется пыль 
и куда деваются деньги? Сейчас к списку интересующих меня вопросов добавился 
еще один: куда девается трафик? 


Перерасход трафика особенно заметен пользователям, которые перешли на Апӣгоій 
с устройств с системами Вада и ЗутМап на борту. Конечно, самый удобный способ 
забыть об этой проблеме — купить пакет с безлимитным Интернетом. Однако это 
не всегда имеет смысл, поскольку у так называемых «безлимитных» пакетов неред- 
ко не совсем приличные тарифы на обычные телефонные звонки. Поэтому особой 
выгоды добиться так не получится: если Интернет будет дешевым, а обычные 
звонки — нет. Купить еще одну 51М-карту и использовать ее, когда нужно рабо- 
тать в Интернете, — тоже не всегда выход, т. к. в этом случае вы не сможете вос- 
пользоваться интернет-виджетами (тем же прогнозом погоды) — т. е. включить-то 
их будет можно, но на обычной 5ІМ-карте интернет-тариф вам не понравится. 


3.2. Аппаратное решение 


Для разрешения ситуации можно предложить сугубо аппаратное решение. Все 
смартфоны умеют подключаться к Интернету по \!1-Е1, поэтому достаточно купить 
мобильный маршрутизатор (роутер) М№1-Еі, установить в него 51М-карту с самым 
дешевым доступом к Интернету и получить Интернет на смартфон от роутера по 
\Л-Е1 (при этом совсем не обязательно, чтобы оператор этой сети совпадал с вашим 
основным). Получается, что в вашем смартфоне стоит 51М-карта оператора, тари- 
фы на телефонные звонки которого вас устраивают больше всего, а в маршрутиза- 
торе установлена 851М-карта оператора, у которого самый дешевый Интернет. 


Мобильный маршрутизатор \1-Е1 — весьма компактное устройство. Все мы знаєм, 
как выглядят обычные домашние или офисные маршрутизаторы. Хотя их размеры 
уменьшаются с каждой новой моделью, все равно они достаточно большие, и но- 
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сить с собой такое устройство никто не станет. Мобильные же маршрутизаторы 
имеют размер со спичечный коробок, поэтому их легко можно носить в кармане, 
портмоне или женской сумочке. На рис. 3.1 изображен типичный 3С-марш- 
рутизатор. Его размеры: 100х62х16 мм, а вес — 94 грамма. Сильно уменьшить раз- 
меры подобного устройства вряд ли получится, поскольку большей частью своих 
габаритов оно обязано аккумулятору — именно из-за него устройство получило 
высоту в 10 см. А иначе его можно было бы создать размером с обычную флешку. 


БЖ 


Рис. 3.1. ЗС-маршрутизатор УМІ-Бі ТР-Ц пк ТІ-МЕЗ040 


Преимуществ у зтого решения несколько: 


О ради дешевого Интернета не придется менять ни привычного оператора, ни при- 
вычный тариф, ни рассылать друзьям-абонентам свой новый номер. Тем более, 
что замена номера в наши дни — довольно проблематичное занятие, поскольку 
к номеру телефона «привязываются» некоторые онлайн-службы, системы элек- 
тронных платежей, платежные карты и т. п.; 


ОСВОБОЖДЕНИЕ ОТ «МОБИЛЬНОГО РАБСТВА» 


Справедливости ради надо отметить, что в России совсем недавно заработала-таки 
система освобождения от «мобильного рабства», и абонентам мобильных сетей пре- 
доставлена возможность уйти к другому оператору со своим номером. 

На Украине вроде бы тоже имеется такая возможность, но, на мой взгляд, — это со- 
всем не есть так хорошо, как задумывалось. Сейчас хоть понятно, у кого какой опера- 
тор. Допустим, мой тарифный план в сети МТС предусматривает 50 минут бесплатных 
звонков в день. Кто-то оставил свой номер (например, 050) и перешел на Лайф. 
Я звоню ему, думая, что звонок будет бесплатным, а на самом деле он тарифицирует- 
ся совсем иначе. Так что сделано все это не для заботы об абоненте, а для получения 
дополнительной прибыли. 


С если в своем автомобиле в качестве навигатора вы используете планшет, он то- 
же сможет подключиться к тому же мобильному маршрутизатору для получения 
доступа к Интернету, и вам не придется покупать для планшета отдельную $М- 
карту. Аналогично, если вы отправляетесь в путешествие с друзьями или семь- 


Как избавиться от повышенного расхода трафика? 21 


ей, все находящиеся в машине смогут использовать один маршрутизатор для 
доступа к Интернету. Однако нужно помнить, что скорость доступа в таком слу- 
чае снижается пропорционально количеству подключенных устройств; 


С мобильный маршрутизатор вы можете использовать и дома для подключения 
всех нуждающихся в Интернете устройств, и ноутбуков в том числе. Некоторые 
производители заявляют радиус действия маршрутизатора до 50 метров, на 
практике выходит до 10 метров, однако этого в большинстве случаев вполне 
достаточно. К тому же никто не мешает поднести маршрутизатор поближе к но- 
утбуку. Кстати, большинство мобильных маршрутизаторов могут подключаться 
к компьютеру по ОЗВ, а это значит, что подзарядка аккумулятора маршрутиза- 
тора будет от этого ОЅВ и осуществляться. 


Конечно, есть у этого способа и недостатки. И первый из них — это цена мобиль- 
ного маршрутизатора. Некоторые операторы предоставляют маршрутизаторы за 
символическую плату, но, как правило, они потом отыгрываются на тарифах. По- 
этому, хоть это и «кусается», но лучше все же купить свой собственный маршрути- 
затор. А потом вы вольны выбрать себе любого оператора связи. 


Второй недостаток — это скорость. Учитывая, что сигналы №і-Е1 имеют привычку 
«теряться», скорость, даже при условии подключения к маршрутизатору одного 
клиента, окажется немного ниже заявленной. А вот при подключении нескольких 
клиентов скорость упадет пропорционально их числу. Например, если на практике 
для одного устройства вам удается держать скорость 512 Кбит/с, то при подключе- 
нии второго (пусть вы предоставили пароль для доступа к маршрутизатору своему 
другу) скорость будет снижена до 256 Кбит/с для каждого устройства. 


Третий недостаток — все-таки мобильный маршрутизатор это автономное устрой- 
ство, и время его работы ограничено емкостью аккумулятора. В среднем мобиль- 
ные маршрутизаторы могут автономно работать до 4 часов, затем потребуется их 
подзарядка. Если вы используете такой маршрутизатор в автомобиле, это вообще 
не проблема — достаточно приобрести автомобильную ОЗВ-зарядку. Но вне ис- 
точника питания (например, в парке, в общественном транспорте) мобильный мар- 
шрутизатор сможет продержаться лишь половину рабочего дня. В общем-то, тоже 
неплохо, учитывая, что вы не постоянно находитесь в Интернете, а во время про- 
стоя такие устройства переходят в энергосберегающий режим. 


Использовать мобильный маршрутизатор или нет — решать только вам. Однознач- 
но могу сказать, что если вы решитесь им обзавестись, вопрос «куда девается тра- 
фик?» перестанет вас волновать, как и стоимость доступа к Интернету (многие без- 
лимитные тарифные планы предусматривают фиксированную плату за каждый 
день пользования). 


3.3. Программные способы 
снижения расхода трафика 
Если аппаратное решение, предложенное в предыдущем разделе, вас не вдохновля- 


ет, перейдем сугубо к программным решениям. И сначала разберемся, на что ухо- 
дит трафик при работе с Апаго!а: 
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обновления программ через Соозе Ріау Маркет; 
обновления различных виджетов; 
обновления самой системы Апагоїй; 


потребление трафика установленными программами; 


поча 


синхронизация аккаунтов. 


Что делать, чтобы уменьшить расход трафика, думаю, уже понятно: отключить ав- 
томатическое обновление, виджеты и выбрать менее прожорливые программы. Как 
правило, бесплатные программы часто содержат рекламу, а в их платных версиях 
реклама не отображается. Вот и подумайте — может, имеет смысл заплатить 
1—2 доллара за платную версию, чем платить каждый месяц на 1—2 доллара больше 
за Интернет? 


Далее мы рассмотрим каждый из пунктов «расходной части» трафика подробно. 


3.3.1. Обновления программ 
через Сбоодіе РІау Маркет 


Обновление программ — дело полезное, однако производить его нужно только, 
когда вы подключены к стационарной сети №1і-Е1, а даже не к сети мобильного 
маршрутизатора, описанного в разд. 3.1. Скорость такого маршрутизатора не очень 
высока, а время автономной работы ограничено — вы же не хотите, чтобы обнов- 
ление программы не было завершено? Например, то же приложение Кеа! Касіпо 
при его первом запуске загружает на ваше устройство до 1 гигабайта данных. 
А что, если во время загрузки этого объема данных (довольно внушительного даже 
для современных мобильных соединений) или его обновления в будущем «сядет 
батарейка» в вашем маршрутизаторе? С Апагоїдй, конечно, ничего плохого не про- 
изойдет, а вот приложение может потом перестать запускаться. 


Поэтому обновлять программы и дешевле, и безопаснее только после подключения 
к стационарной сети М№1-Е1. Даже если вы не дома, а обновить приложение уж очень 
хочется, можно найти сеть поблизости — бесплатные точки доступа часто распо- 
ложены в библиотеках, отелях, кафе, ресторанах, мойках, автосервисах и т. п. Что- 
бы Апаго14 не пыталась обновить приложения самостоятельно и когда ей вздумает- 
ся, лучше отключите их обновление вовсе. Всегда можно, получив уведомление об 
обновлении (оно отображается в области уведомлений), обновить приложение 
вручную, предварительно подключившись к сети \\1-Е1. 


Для отключения обновления приложений выполните следующие действия: 
С запустите приложение Ріау Маркет; 
О откройте меню приложения (рис. 3.2) и выберите команду Настройки; 


П для параметра Автообновление приложений установите значение Никогда 
(рис. 3.3). 
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Рис. 3.2. Меню Сооде Ріау Маркет 


ОБЩИЕ 


Уведомления 
Сообщать о выходе обновлений для моих игри приложений 


Автообновление приложений 
Никогда 


Добавлять значок на главный экран 
Для новых приложений 


Очистить историю поиска 
Удалить информацию о всех ваших поисковых запросах 


ЛИЧНЫЕ 


Настроить фильтр 
Чтобы предотвратить загрузку нежелательных приложении, настройте фильтрацию контента 


Рис. 3.3. Отключение автоматического обновления приложений 
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3.3.2. Обновления различных виджетов 


Прогноз погоды, новости, курсы валют — все эти виджеты требуют обновления 
информации из Интернета. Если вы навешали на рабочий стол кучу виджетов, го- 
товьтесь к расходу трафика. Решений два: или отключить виджеты, или смириться. 
Когда вы находитесь в зоне действия \1-Е1, обновление виджетов для вас бесплат- 
но, а вот как только вы выходите за ее пределы, информация будет передаваться по 
3С-соединению, а за это оператором взимается плата. 


3.3.3. Обновления самой системы Апагоїай 


Обновление самой Апагоїд также потребляет трафик. Здесь лучше всего перейти 
в меню Настройки | О телефоне | Обновление системного ПО (или Настройки | 
О планшетном ПК | Обновление системы — в зависимости от используемой вер- 
сии Апаго1 и типа устройства) и выбрать опцию Спрашивать перед загрузкой. 
В результате, когда будет доступно обновление, система спросит вас, нужно ли его 
загружать. Если вы подключены к Интернету по \1-Е1, можно загрузить обновле- 
ние или же отложить загрузку, чтобы не тратить дорогой 3С-трафик. 


3.3.4. Трафик установленных программ 


Некоторые приложения, особенно интернет-приложения, потребляют определен- 
ный трафик, и это нормально. Такими приложениями являются, например, Куре, 
иТоггепё и другие подобные программы. Даже если смартфон заблокирован, то это 
не означает, что эти приложения не работают. 5Куре, когда им не пользуются, по- 
требляет совсем немного трафика, но потребляет. А вот шТогтепі может вызвать 
значительный перерасход трафика. Допустим, вы находились дома, подключение 
осуществлялось по М-ГЕ, и вы скачали на ваш смартфон с торрентов музыку или 
фильмы. Когда же вы вышли из дому (за пределы сети №1-Е1), иТоттепі продолжил 
раздачу загруженного контента другим пользователям, но при этом подключение 
к Интернету осуществлялось уже через сеть вашего мобильного оператора. То есть, 
теперь за трафик вы платите свои кровные. 


Как решить эту проблему? Главное — не забыть перед выходом на улицу закрыть 
все приложения, которые потенциально могут получать доступ к Интернету. Про- 
смотреть список запущенных приложений можно через меню Настройки | При- 
ложения | Работающие (рис. 3.4). Здесь видно, что в данный момент кроме всех 
прочих приложений запущено приложение 5Куре, которое может быть причиной 
утечки трафика. 


Другое дело, когда вы не знаете точно, какая именно программа обращается к Ин- 
тернету и расходует трафик. Помочь в этом могут программы-брандмауэры. Они 
отслеживают, что за программы получают доступ к сетевым ресурсам, и при необ- 
ходимости блокируют их. Если трафик расходует какая-то вредоносная программа 
или та, которая не должна вообще расходовать трафик — например, какой-то несе- 
тевой пасьянс, но ее нечестные разработчики что-то отправляют с вашего устрой- 
ства, то вы можете ее заблокировать, а потом, разобравшись, как она попала к вам 
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на устройство, -- удалить. В общем, следует понять, какие программы получают 
доступ к Интернету, а потом уже вы сами разберетесь, что с ними делать — или 
блокировать их, или удалять. 


о а Ф @ 13:16 
— 
{|= | Приложения ПОКАЗАТЬ ПРОЦЕССЫ В КЭШЕ 


| © 


РАБОТАЮЩИЕ 


— 

— 

—®© 
ж 


з Асі 5егуісе 


Процессов: 1; служб: 1 


Меїмогік Оіадпоѕе Тооі 


Процессов: 0; служб: 1 


Контакты 
Проце 


426 МБ занято 


Рис. 3.4. Список работающих приложений 


В настоящее время популярны следующие брандмауэры для Апагоій: Апагоа 
Еігемаії, Отоі\аії, ауаз! Мобіе Зесигйу для Апаго14, МоКоої Еігемаї!. Программа 
Апагоіа ЕтеууаП устанавливается на современные версии Апаго14 (4.х), а программу 
Ого1а\\аП можно использовать на ее устаревших версиях (1.6, 2.х). Обе эти про- 
граммы работают сугубо как брандмауэры, не делая ничего больше, а вот програм- 
ма ауаѕі! Мо Ше Зесигйу является и брандмаузром, и антивирусом. 


Недостаток всех трех упомянутых программ — они требуют для своей работы гоої- 
доступа, а получение такого доступа, как я уже неоднократно предупреждал, чрева- 
то двумя проблемами. Во-первых, даже если все пройдет успешно, ваше устройство 
автоматически теряет гарантию производителя. Во-вторых, если что-то пойдет не 
так, вы превратите свой смартфон в «кирпич», не реагирующий ни на что. В сер- 
вис-центре вам если и помогут, то за ваш счет. 


НА СВОЙ СТРАХ И РИСК 


В главе 10 мы рассмотрим, как получить гоо- доступ, однако если что-то пойдет не так, 
то ни автор книги, ни издательство не несут ответственности за ваши действия. Вы 
будете действовать на свой страх и риск. 


Преимущества гооі-доступа тоже сомнительны. Да, вы сможете установить бранд- 
маузрь, антивирусы и другие приложения, тесно интегрирующиеся с системой и 
позволяющие защитить ее от разных угроз. С другой стороны, пока у вас нет гоо{- 
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доступа, большинство угроз вам и не страшны, поскольку вредоносный код ничего 
не сможет сделать с Ап@го14, если запущен от имени пользователя, у которого нет 
гоої-доступа. Выводы делайте сами. 


Последним в нашем списке упомянут брандмауэр МоВоо0і Еігеу/аї! (Брандмауэр без 
Коої). Вот это то, что нам нужно. Самое главное, что для работы брандмауэра 
МоКооі ЕшеууаЙ не нужны права гоої, а это означает, что вы не испортите свое уст- 
ройство его установкой. Брандмауэр МоКоо{ ЕпеууаЙ дает возможность создавать 
простые фильтры, позволяющие блокировать доступ некоторых приложений к Ин- 
тернету, а также умеет блокировать интернет-ресурсы по имени и ІР-адресу. Вряд 
ли вы станете сами устанавливать какие-то правила, поэтому сейчас мы рассмот- 
рим, как выполнить то, что необходимо большинству пользователей, а именно — 
определить, каким программам нужен доступ к Интернету и разрешить/запретить 
этот доступ. 


Прежде всего нужно установить программу. На рис. 3.5 показано, как выглядит 
страница ее установки в Рау Маркет, — чтобы вы ничего не перепутали и устано- 


вили именно то приложение. 


Брандмауэр без Водії 


СВЕУ ЅНІЋТ 


УСТАНОВИТЬ 


жжжжж 466 13 нояб. 2013 


Скачивании: >10 504 КБ 


Ци! +1: 970 чел 


боты. Он уведомляет, когда приложения 


Ещё от автора Сгеу.. Ё З 


(аждое соединение может быть разреш 


Рис. 3.5. Установка брандмауэра 


Запустите установленное приложение. На вкладке Домой нажмите кнопку Запус- 
тить (рис. 3.6) для запуска УРМ-соединения. 


Поскольку приложение не требует гооі-прав, оно работает посредством создания 
УРМ-соединения, через которое будет проходить весь ваш трафик, что и позволит 
приложению его контролировать. Собственно, об этом и предупредит вас Апаго!а 
(рис. 3.7). 
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ОЖИДАЮЩИЕ ДОСТУПА ПРОГРАММЫ ГЛОБАЛЬНЫЕ ПРАВИЛА ЖУРНАЛ СОБЫТИЙ 


Запустить 


Нажмите Запустить для создания УРМ 
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Рис. 3.6. Нажмите кнопку Запустить 
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ить, вы ра ите приложению 
перех ывать весь сетевс рафик. Не делайте этого, 
если не доверяете приложению. В противном случае к 
вашим данным может получить доступ вредоносное ПО 


Я доверяю этому приложению. 


Отмена 


Рис. 3.7. Предупреждение о перехвате трафика 
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После запуска УРМ-соединения доступ к Интернету всем приложениям будет ав- 
томатически заблокирован. На вкладке Ожидающие доступа (рис. 3.8) вы увидите 
перечень всех приложений, которые пытаются в данный момент «достучаться» до 
Интернета. В моем случае это сама Апдго! и ее службы Соозе, ЗКуре и Уег. 
Чтобы разрешить приложению доступ к Интернету, нажмите соответствующую 
ему кнопку Разрешить. 


2 
Р 


ОЖИДАЮЩИЕ ДОСТУПА ПРОГРАММЫ ГЛОБАЛЬНЫЕ ПРАВИЛА ЖУРНАЛ СОБЫТИЙ 


8 Куре У 
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бооде 5егуісе5 Ргате\муогК, Аккаунты боодіе, Местоположение сети,Сервисы Сбоодіе Р!ау,Синхронизация закладок боодіе, Синхронизация 
Контактов боодіє у 


“Разрешить Запретить 


Рис. 3.8. Приложения, пытающиеся получить доступ к Интернету 


Как видите, в использовании программы нет ничего сложного, и она позволяет бы- 
стро определить, какие приложения пытаются получить доступ к Сети. 


А что делать, если у вас нет времени изучать, какая программа вызывает перерас- 
ход трафика, на счету остался последний рубль, и вы хотели бы его сохранить и не 
позволить приложениям потратить и его? Для этого есть весьма радикальное реше- 
ние — программа АРМ ОпОЁ, позволяющая вывести на рабочий стол плагин, кото- 
рый полностью отключает мобильный Интернет. Теперь вам осталось просто 
нажать соответствующую кнопку, и мобильный Интернет будет выключен без 
необходимости путешествия по дебрям меню. Установить эту программу можно по 
ссылке: 


һќрѕ://рІау.соооІе.сот/ѕќоге/аррѕ/еќаі5?11=сот.сигуећѕћ .уійсеќѕ.арпопоѓѓ 


На устройствах Ѕатѕипо (поскольку на них используется немного видоизмененный 
интерфейс Апӣгоіа — ТоисҺ№12) в области уведомлений имеется кнопка Мобиль- 
ные данные, которая включает/выключает передачу данных по 3С-сети (рис. 3.9). 
Поэтому на таких устройствах нет необходимости в каких-либо сторонних про- 
граммах или плагинах для отключения/включения передачи мобильных данных. 
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Рис. 3.9. Кнопка Мобильные данные 


3.3.5. Синхронизация аккаунтов 


Прежде чем перейти к следующей главе, рассмотрим еще одну причину расхода 
трафика — синхронизацию аккаунтов. При первом включении устройства пользо- 
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вателю предоставляется выбор: или использовать существующий аккаунт Сообіе, 
или создать новый. Настроив синхронизацию аккаунтов на всех своих устройствах 
(стационарном компьютере, ноутбуке, планшете, мобильном телефоне), вы сделае- 
те работу гораздо удобнее. Например, если вы внесли контакт в адресную книгу 
смартфона, он же появится и на вашем планшете. Если вы на ноутбуке посетили 
какой-то сайт, благодаря синхронизации вы сможете получить к нему доступ и на 
планшете, и на смартфоне, просмотрев историю посещений. Все это очень удобно, 
но синхронизация может потреблять лишний трафик, особенно если задана син- 
хронизация фотографий, электронной почты ит. п. 


Настроить синхронизацию очень просто — выберите меню Настройки, далее 
в области Аккаунты опцию Соое, затем ваш аккаунт, а потом определите, что 
нужно синхронизировать, а что — нет (рис. 3.10). Из рис. 3.10 видно, что я выклю- 
чил синхронизацию Медиа и Соозе Фото. Все остальное синхронизируется. Если 
же нужно вовсе отключить синхронизацию, снимите все флажки. 


3.4. Приложение М/-Еі Апаїугег 


Найти ближайшую сеть \/1-Е1 (а значит, сэкономить 3С-трафик и ваши деньги) по- 
может программа У/1-Еі Апа[ухег. Программа абсолютно бесплатная и установить 
ее можно из Ріау Маркет. 


В меню Вид выберите режим Список АР — вы получите список точек доступа 
(рис. 3.11) с разной полезной информацией о них. По уровню сигнала можно су- 
дить, как близко вы находитесь к той или иной сети \\1-Е1. На рис. 3.11 видно, что 
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Рис. 3.11. Список точек доступа 
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устройство подключено к сети 9В$ЙаЬз, и что эта сеть находится ближе всего 
к устройству. Показано также, что все три доступные сети являются закрытыми 
(частными), о чем свидетельствует замок в нижнем правом углу значка \\1-Е1. Под- 
ключиться к этим сетям без знания пароля, увы, не получится. 


Тем не менее, это приложение поможет выбрать ближайшую открытую сеть с луч- 
шим сигналом. Иногда в торговых центрах устанавливается несколько точек досту- 
па, и, используя \1-Е1 Апаутег, можно выбрать лучшую сеть. 


Как уже было отмечено, значок сети уведомляет пользователя об уровне сигнала 
и о том, закрыта ли сеть паролем. Но \1-Е!1 Апаїугег помимо значка выводит также 
и тип аутентификации — например: МРА2 — самый надежный, МРА — чуть хуже, 
а МЕР — вообще решето. Но я вам об этом ничего не говорил... 


Кроме того, в режиме График каналов (рис. 3.12) показывается наложение (ин- 
терференция) каналов соседних сетей. Представим, что есть три сети А, Б и В. Сети 
А и В спроектированы так, что они находятся или на одном и том же канале, или на 
соседних каналах (например, 1 и 3). Из-за этого возникает интерференция сигналов, 
и скорость передачи данных по таким сетям оставляет желать лучшего. Тогда луч- 
ше выбрать сеть Б, которая удалена от сетей А и В. На рис. 3.12 показано, что ин- 
терференция сигналов возникает между сетями АІ, и аВ$ЙаБ$. 


= МИЯ Апаїугег <3> вид „С нНАСТРОЙКИ 


б БЕСПЛАТНО СТР Отзывов: 1517 


Рис. 3.12. График каналов 


Программу №1-Еі Апаїугег можно использовать не только для поиска бесплатных 
сетей с лучшим сигналом, но и для тонкой настройки своей домашней сети. Допус- 
тим, вы определили, что соседние беспроводные сети работают на каналах 1, 3, 6 
и 7. Тогда для своей сети выберите канал, который бы отличался как минимум на 
3 канала от соседней сети. В нашем случае можно использовать каналы 10, 11, 12 и 
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13 — чем дальше, тем лучше. Поэтому, если другие сети больше не появятся, мож- 
но смело занимать канал 13 как самый удаленный. 


3.5. Сжатие трафика в популярных браузерах 


Еще ОДИН способ сэкономить трафик — использовать программы для его сжатия. 
А вот как сжимать и чем сжимать, сейчас мы и разберемся. 


Для начала нужно понять, как работает сжатие трафика. Представим, что у нас есть 
браузер с функцией сжатия трафика. Вы хотите посетить сайт автора этой книги 
һер://аКууѕ.ого.иа. При выключенном сжатии браузер сразу обращается к серверу 
ФКууз.огр.ма, получает страницу и отображает ее вам. При включенном сжатии 
браузер обращается к собственному серверу с просьбой получить сайт В@р:// 
аКкуѕ.ого.иа. Тогда удаленный сервер получает запрашиваемую страницу, сжимает 
ее и отправляет нашему браузеру. Наш браузер, получив сжатую страницу, распа- 
ковывает ее и отображает. 


Как видите, все предельно просто. Однако нужно учитывать, что запрошенные ва- 
ми страницы будут открываться немного медленнее. Все зависит от «веса» самой 
страницы. Ведь распаковка данных нагружает процессор устройства, из-за чего, 
особенно, если на устройстве запущено много других приложений, может наблю- 
даться снижение его производительности. С другой стороны, если страница боль- 
шая, а ваше мобильное соединение медленное, особой разницы вы не почувствуете 
даже несмотря на то, что страница передается в сжатом виде, и вместо, скажем, 
7 Мбайт вам нужно получить всего 2 Мбайт. Понятно также, что не все страницы 
хорошо сжимаются. Если на странице много текста, она сжимается очень сильно. 
Если же вы открываете страницу, где много фотографий, сжатие уже не будет столь 
эффективным, поскольку фотографии, как правило, распространяются в формате 
ЈРЕС, который уже является сжатым. Можно, конечно, еще больше ужать ЈРЕС за 
счет снижения качества изображения, но о существенной экономии трафика меч- 
тать вряд ли приходится. Однако в любом случае снижение трафика все равно бу- 
дет, так что на мобильных устройствах функция сжатия трафика как никогда акту- 
альна. 


Изначально функция сжатия присутствовала в браузере Орега. С этой функцией я, 
как и многие другие пользователи, познакомился еще на настольных системах. 
Орега тогда был единственным браузером, предоставляющим подобную функцию. 
Позже, когда у меня появилось Апагоід-устройство и вместе с ним необходимость 
экономии мобильного трафика, я установил Апаго!4-версию Орега. Хорошо, что 
функция сжатия трафика была портирована в Апаго!4-версию, где она более вос- 
требована, чем на настольных системах. 


Для включения сжатия нажмите на логотип Орега — появится меню, в котором, 
помимо всего прочего, можно будет включить сжатие, установив переключатель 
в положение ВКЛ (рис. 3.13). 


После включения сжатия в этом меню (под переключателем) станет выводиться 
информация о степени сжатия. В данном случае экономия трафика составила 74 %, 
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поскольку из 7,6 Мбайт объема страницы было получено всего 2 Мбайт сжатого 
трафика. 


Позже функция сжатия появилась и в браузере Сооєіе Сһготе. Для ее активации 
откройте меню браузера, выберите пункт Настройки, перейдите в раздел Пропу- 
скная способность, выберите Сокращение трафика и установите переключатель 
в положение Включено (соответственно, для выключения сжатия нужно устано- 
вить переключатель в положение Выключено). 


| мммм.ЧК\уз.огд.а/ 


зі Режим сжатия > 2 о 
РЕВ 
нама амнання й о ння 
- иса | © 
я Й З Получено 20 МВиз7.6 МВ 
зосоктанікі нчоРОлатУМа Го зом» и Загрузки 
вые статьи (з РОБ) ООО Е 
Новые статьи (в РОЇ Настройки 
=— д: = 
т Е з 
|] ній 
К 
Быстрая переустановка Міпіомо 8 хаанаа 


Управление ТСРИР в Міпіомѕ 20 


Рис. 3.13. Включение сжатия в Орега 


В браузере Сообіе Сһготе есть еще одна полезная опция, правда, она не экономит 
трафик, а, наоборот, его расходует. Функция называется Предварительная за- 
грузка веб-страниц. Представим, что вы открыли страницу, на которой есть ссыл- 
ки А, Би В. Если включена предварительная загрузка страниц, тогда страницы, на 
которые указывают ссылки А, Б и В, будут загружены предварительно, еще до того 
момента, как вы на них перейдете. 


С одной стороны, функция полезная, поскольку переход на страницы по ссылкам 
А, Б и В осуществляется моментально. Пока вы читаете основную страницу, до- 
полнительные уже загружены браузером. При переходе по ссылке браузеру их за- 
гружать не придется, надо будет только их отобразить. Поэтому всем кажется, что 
браузер Сһготе работает гораздо быстрее других. С другой стороны, расход трафи- 
ка при этом колоссальный. Вы ведь можете перейти только по ссылке А или вооб- 
ще ввести другой адрес сайта — получается, что все предварительно загруженные 
страницы были загружены зря. 


Поэтому функцию предварительной загрузки нужно или отключить, или хотя бы 
убедиться, что предварительная загрузка страниц осуществляется только через 
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\!1-Е! (рис. 3.14). Добраться до этой функции можно через меню Настройки | Про- 
пускная способность | Предварительная загрузка веб-страниц. 


На своих устройствах я для оптимизации работы держу функцию сжатия включен- 
ной в браузере Орега (который использую при работе через 3С), а браузер Сһготе 
запускаю только при работе через \!1-Е1. 


Предварительная загрузка веб-страниц 


Всегда 
Только через УМі-Еі 
Никогда 


Отмена 


Рис. 3.14. Предварительная загрузка страниц 


Если вы боитесь, что можете забыть и по привычке запустить браузер без активной 
функции сжатия, установите приложение Вго\зег Тоєгіе, позволяющее выбрать, 
какой браузер использовать для мобильного соединения, а какой — для \М1-Е1. 
Установить это приложение можно по ссылке: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаі15$?ій=сот.сотђоѕӣеу.ргоууѕегіосоје 


Запустите приложение (рис. 3.15) — первая кнопка позволяет выбрать браузер для 
мобильного соединения (рис. 3.16), вторая кнопка — для соединения №М1-Е1 
(рис. 3.17). 


Для мобильного соединения установите браузер, где вы включили функцию сжа- 
тия, а для соединения №1-Е1 — тот браузер, где функция сжатия выключена. 


На рис. 3.18 видно, что для мобильного соединения я установил браузер Сһготе, а 
для \1-Е! — Орега (обычно я использую эти браузеры наоборот, но сейчас хоте- 
лось поэкспериментировать с программой). 


Конечно, если вам и этого мало (ну или трафика осталось совсем мало), можно 
воспользоваться полностью текстовым браузером ТехіОпіу Вго\узег. Этот браузер 
отображает текст и ничего кроме текста. Лично мне использовать этот браузер не 
очень удобно, но когда предоплаченного трафика осталось 1-2 Мбайт, то и этому 
браузеру будешь рад. Установить ТехіОпіу Вгоуѕег можно по ссылке: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаі15?1й=сот .ѕрасепехі.ќехќошу 


Запустите браузер и перейдите в меню Настройки | Передача данных. Здесь вы 
увидите графики расхода трафика и приложения, которые его расходуют. Если 
браузер у вас — основной потребитель трафика, то цель достигнута, и дальше 
можно ничего более не делать. Но, например, у меня основным потребителем тра- 
фика является ЗКуре (рис. 3.19). 
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Рис. 3.15. Интерфейс программы 
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Сһготе 
Орега 
Огмеб 
Браузер 


Сапсе! 


Рис. 3.16. Вьбор браузера для мобильного соединения 
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Рис. 3.17. Выбор браузера для ММі-Рі 
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Сеаг деїації зуз{ет Бгомѕег 


5еїесі апа 5еї деѓаиії ѕуѕїет Бгомизег (Упіопипатеїу 1ћіѕ асіїоп мії ѕїап {Пе Бгомизег мій 
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Рис. 3.18. Браузеры выбраны 
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Рис. 3.19. Отчет о потреблении трафика 


И в случае, когда основным потребителем трафика является сторонняя программа, 
тогда нужно использовать программы, которые сжимают весь трафик, а не только 
трафик браузера. 

Хорошо себя зарекомендовала в этом плане программа Опауо Ежепд | раќа 
Ѕауіпоѕ. Она эффективно сжимает весь входящий трафик (исходящий трафик не 
сжимается, это понятно, ведь удаленная сторона не знает, что он сжатый и не смо- 
жет его распаковать). Установить это приложение можно по ссылке: 


В@рз://р1ау.соое.сот/5оге/аррз/4еёа $ ?14=сот.опауо.апдго!4.0пауо1с$ 
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У программы Опауо Ежепа | раќа Ѕауіпоѕ есть одна особенность — она работает 
только на Апӣго!й версии 4.х, и на более старых версиях работать не будет. 


1. Итак, установите и запустите Опауо Ежепа | аа Ѕауіпозѕ. 


2. Нажмите кнопку Сопіїпие, а затем кнопку Аргее & Сопіїпше (этим вы прини- 
маете лицензионное соглашение). 


3. Программа попытается создать УРМ-подключение. Установите флажок Я дове- 
ряю этому приложению и нажмите кнопку ОК (рис. 3.20). 


После этого программа начнет работать. Вы можете запускать любые сетевые при- 
ложения, и весь их трафик будет проходить через созданное УРМ№-соединение. Ис- 
ходящий трафик станет отправляться без сжатия — как есть, а вот входящий будет 
сжиматься. Учтите, что программа контролирует весь ваш трафик и кроме сжатия 
она может сделать с ним все, что угодно. Следовательно, такое решение явно не 
для параноиков, которые боятся, что их трафик перехватят. 


А Внимание 


- Опамо Ехіепа пытается установить УРМ-соединение 


Если продолжить, вы разрешите приложению 
перехватывать весь сетевой трафик. Не делайте этого, 
если не доверяете приложению. В противном случае к 
вашим данным может получить доступ вредоносное ПО 


У Я доверяю этому приложению. 


Отмена 


Рис. 3.20. Создание УРМ-подключения 


Нужно отметить, что программа не сжимает трафик, когда вы работаете по УМ/1-ЕЇ, а 
также отображает наглядные отчеты об использовании трафика (рис. 3.21). 


Казалось бы, мы уже рассмотрели все, что можно: и текстовый браузер, и сжатие 
трафика в браузере, и программу для сжатия всего трафика. Однако, есть и еще не- 
рассмотренные возможности. 


Так, если вы часто работаете с электронной почтой — например, отправляете до- 
кументы по е-таї!, используйте архиваторы. В Ріау Маркет представлено множест- 
во программ-архиваторов: 


П УАгсШуег; 
С Апаго/ір ЕНе Мапарег; 
О КАК для Апагоїй; 
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С 771ррег; 
С ГНАпагола. 


Все программы я перечислять не стану — поверьте, в РІау Маркет можно найти 
программу-архиватор на любой вкус. 


„А г м 


ее Опауо Ехїепа 


14 Арг, 2014 


е! 
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Рис. 3.21. Программа не работает по УММІ-Бі и отображает наглядные отчеты 


Сжимайте все отправляемые файлы. Хорошо сжимаются офисные документы, кар- 
тинки в некоторых несжатых форматах (ВМР, ТІЕЕ и др.), текстовые файлы. 


Надеюсь, с помощью советов из этой главы вы победили перерасход трафика, а 
В следующей главе мы поговорим о том, как защитить в Апагоіа ваши персональ- 
ные данные. 


ГЛАВА 4 


Защита персональных данных 


4.1. Необходимость и способы защиты данных 
в устройствах на Апагоіа 


Современный мобильный телефон уже давно представляет собой небольшой пер- 
сональный компьютер, но самое главное в нем даже не возможность запуска раз- 
личных приложений, а то, что он хранит персональные данные пользователя: при- 
ватные фотографии, важные документы, номера кредитных карточек и прочую 
финансовую информацию. О том, как защитить эти данные, мы здесь и поговорим. 


Для защиты персональных данных есть несколько возможных подходов — напри- 
мер, запрет запуска определенных приложений, сокрытие файлов и папок с данны- 
ми, а также шифрование как отдельных файлов, так и всего устройства. Можно ис- 
пользовать любой из этих путей или даже все вместе. 


Но прежде всего следует разобраться, от кого или от чего мы будем защищать свои 
данные. Все угрозы можно разделить на две большие группы: внешние и внутрен- 
ние. К внешним угрозам относятся различные недоброжелательные сайты и вредо- 
носные программы, которые могут ваши персональные данные передать третьей 
стороне, изменить их или уничтожить. С такими угрозами как-никак, но справля- 
ются антивирусы, которые мы рассмотрим в главе 5. К внешним угрозам можно 
отнести и возможность перехвата данных по сети, особенно когда подключение 
осуществляется через публичную сеть М/1-Кі аэропорта, отеля, библиотеки, кафе 
и т. п., которую вы не контролируете. Ваши пароли и финансовая информация 
(хотя она часто шифруется, но все же...) могут «уплыть» третьей стороне. Перехват 
таких данных на отрезке телефон-оператор маловероятен (разве что их может пе- 
рехватить сам оператор), и большинство случаев краж передаваемой информации 
происходит на отрезке телефон-\/1-Е1. Помочь здесь может организация УРМ- 
соединения и туннелирования. Кстати, перехват трафика оператором тогда вам то- 
же не будет страшен. О том, как это реализовать, мы поговорим в главе б. 


А сейчас мы сосредоточимся исключительно на внутренних угрозах. Представим, 
что ваш телефон попал в руки злоумышленнику. Как именно это произошло — не 
суть важно. Пусть вы забыли его в офисе, а ваши коллеги шутки ради или из дру- 
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гих побуждений могли просмотреть ваши фотографии или прочитать документы. 
Телефон можно потерять, его могут украсть и т. п. 


Представим, что некто держит в руках ваш телефон. Первое, что встает на защиту 
ваших данных — это графический пароль. Если он у вас отключен, самое время его 
включить. Дополнительная защита никогда не помешает. Если пароль отключен, 
злоумышленнику достаточно провести пальцем по экрану в указанном направле- 
нии, и блокировка будет снята. 


Однако графический пароль не панацея. Если у злоумышленника есть чуть больше 
времени или определенные навыки (см. об этом в главе 10), такой пароль можно 
обойти. Кроме того, ничто не мешает извлечь из телефона карту памяти и прочи- 
тать ее на компьютере или на своем телефоне. Чтобы извлечь карту памяти, ника- 
кого пароля не нужно. А вот если данные на карте памяти зашифрованы, прочитать 
их уже не получится. Шифрование — самый надежный способ защиты личных 
данных. 


Если же шифровать данные по каким бы то ни было соображениям вы не хотите, 
есть и другие способы защиты — например, запрет запуска определенных прило- 
жений и сокрытие папок из галереи. Этими способами защиты пренебрегать не ре- 
комендуется. Вот элементарная ситуация — на планшете, как правило, установлен 
какой-нибудь файловый менеджер, например, весьма популярный ЕЅ Проводник. 
Ваш ребенок взял планшет, чтобы поиграть в любимую игрушку, и случайно запус- 
тил файловый менеджер. Что он может наделать дальше — предсказать сложно. 
Играючи можно удалить все важные файлы безо всякого злого умысла. Другая си- 
туация — коллега попросил у вас телефон, чтобы просто позвонить. На время звон- 
ка он отошел, чтобы никто не слышал, о чем он говорит. Нужно же защитить от 
просмотра папки и файлы (например, некоторые документы или фотографии), ко- 
торые не должны видеть посторонние! Ведь тому, в чьих руках оказался ваш теле- 
фон, ничего не помешает покопаться в его содержимом. И даже если в хранящихся 
на телефоне фотографиях нет ничего конфиденциального, согласитесь, неприятно, 
когда кто-то без вашего ведома их разглядывает. Итак, далее мы рассмотрим ос- 
новные способы защиты от внутренних угроз. 


4.2. Приложение Арр іоск (5 тагі Арр Ргоїесіог) 


Приложение Арр Госк (5тагі Арр Ргоесюог) — это защитник ваших личных данных 
на любом устройстве под управлением ОС Апаго14. С его помощью можно защи- 
тить все: 5М5, электронную почту, фотографий, контакты, а также запретить за- 
пуск отдельных приложений. 


Использовать приложение предельно просто — нужно задать графический ключ, 
указать, что нужно защищать, и перевести приложение в режим защиты. После это- 
го никто к вашим личным данным доступа не получит. А в платной версии про- 
граммы предусмотрена возможность организовать фото- и видеосъемку нарушите- 
ля, что как раз и поможет обнаружить недобросовестного человека, который 
попросил ваш телефон якобы позвонить, а сам попытался залезть в хранящиеся на 
нем личные данные. 
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Обойти защиту приложения невозможно, если, конечно, быстренько не получить 
на чужом телефоне права гоої. А поскольку это дело не пяти минут, вы можете 
быть уверены, что никто, взявши ваш телефон якобы позвонить (или когда вы оста- 
вите его на столе, отойдя из кабинета ненадолго), не сможет добраться до ваших 
личных данных. 


Приложение Арр ГосК имеет одну важную особенность. Если его удалить какими- 
либо специальными утилитами, то оно унесет вместе с собой все, что защищало. То 
есть, если некто попытается удалить с вашего телефона это приложение, чтобы по- 
лучить доступ к защищаемым им данным, то эти данные тоже будут удалены. Во 
всяком случае это лучше, чем если бы они попали в руки «захватчика». А вы ни 
в коем случае не должны забыть открывающий приложение графический ключ! 
Иначе придется очень постараться, чтобы избавиться от приложения без потери 
данных. И еще — полагаю, не стоит говорить, что для разблокировки экрана и при- 
ложения Арр ГосК следует использовать разные графические ключи. 


Устанавливая приложение на смартфон, убедитесь, что вы устанавливаете именно 
Арр Госк, а не приложение Защита Арр, которое также есть в Ріау Маркет. На 
рис. 4.1 показана страница РІау Маркет для приложения Арр Госк. 


арріоск 


Арр |оскК (Ѕтагї Арр Ргоїесіог) 


5РЗОЕТ 


УСТАНОВИТЬ 


аноде! детесії 
Сизот 58 Ранг! 


78 


Ч +1: 68 840 чел Описание 


ж ж ж Лучший мастер блокировки приложений, загруженный более 10 млн. раз 


жж ж 


Ещё от автора 5рѕзой Ё: 


СХ РР Ірограмма Зтагі Арр Ргоїесіог(Арр 1 оскК) - это мастер защиты или блокировки 


Рис. 4.1. Страница установки приложения Арр 1осК 


Установив приложение, запустите его. Оно запросит пароль — введите пароль по 
умолчанию: 7777. Рассмотрим основной экран приложения (рис. 4.2). В верхнем 
правом его углу имеются три кнопки: кнопка защиты (красная — защита выключе- 
на, зеленая — включена), кнопка установки пароля и кнопка настроек. Чуть ниже 
находятся три вкладки: 
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С Арр Іоск — при добавлении приложений на эту вкладку последующее их от- 
крытие будет сопровождаться запросом пароля; 


О Ѕегееп — У добавленнных на эту вкладку приложений после их запуска экран 
будет оставаться постоянно включенным (перестанет выключаться после како- 
го-то времени неиспользования); 


С Коѓабоп — у добавленных на эту вкладку приложений после их запуска экран 
не будет изменять ориентации вне зависимости от положения устройства. 


=] 52 ваа 
27 Зтагі Арр Ргоїесіог 


Арріоск Зсгееп Вохатіоп 


з Арр |оск 


оследующее их открытие 


Рис. 4.2. Основной экран 
приложения Арр ЁГоск 


Добавить Защита соединений 


Для добавления приложений на ту или иную вкладку сначала выберите вкладку, а 
затем нажмите кнопку Добавить внизу окна (рис. 4.3). 


На вкладку Арр ГосК рекомендуется добавить подлежащие защите приложения. 
Как правило, это приложения, которые могут содержать конфиденциальные данные 
(СМаї!, Куре, УіБег, Галерея, Сооєїіе ТаїК, Соовіет, Му МебМопеу и т. п.), а также 
те, использование которых может быть потенциально опасным (Е5 Проводник, 
Тоа| Соттапдег, Настройки и т. п.). На рис. 4.4 приведен список приложений, 
которые я защитил на своем планшете. 
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Рис. 4.3. Добавление приложения для защиты Рис. 4.4. Список защищенных приложений 


Вкладки 8сгееп и Коќабоп тоже очень полезны. На них я добавил приложения 
Ктезой ОЁйсе, Сһготе, Орега и Браузер. Можно на них добавить и приложения, 
с помощью которых вы читаете электронные книги. Мне не очень нравится, когда 
при чтении документов или просмотре веб-страниц экран гаснет или изменяет свою 
ориентацию при малейшем повороте устройства. Конечно, есть и общесистемные 
настройки, но меня устраивает возможность изменять параметры только для от- 
дельных приложений, а не для всех установленных. 


Сформировав список защищаемых приложений, просмотрите настройки програм- 
мы, для чего нажмите кнопку с изображением буквы М в верхнем правом углу ее 
окна. 


Основные настройки приложения Арр Г.осК (рис. 4.5) находятся в разделах Блоки- 
ровка экрана, где можно определить, как будет выглядеть экран блокировки, и 
Ођѕегуег, где можно задать параметры журналирования. 


Перейдите в раздел Блокировка экрана — перед вами откроется экран блокиров- 
ки (рис. 4.6). 
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Рис. 4.5. Настройки приложения Рис. 4.6. Так будет выглядеть экран блокировки 


Нажмите кнопку Заставка — открывшаяся панель предоставляет возможность вы- 
бора заставки экрана блокировки (рис. 4.7). Здесь можно вообще отключить застав- 
ку или использовать системную, можно выбрать заставку из галереи (после выбора 
переключателя Галерея появится экран, позволяющий добавить одно или несколь- 
ко изображений из галереи) или получить ее из камеры. 


В разделе ОЪзегуег настроек приложения (рис. 4.8) можно включить возможность 
журналирования неудачных попыток доступа к защищенным приложениям. Для 
этого установите переключатель в значение ОМ. Здесь же можно будет потом про- 
смотреть журнал неудачных попыток доступа. 


Теперь настало время установить пароль. Выйдите из настроек приложения и на- 
жмите в правом верхнем углу его экрана кнопку установки пароля (с изображением 
ключа). 


В открывшейся панели Настройки защиты (рис. 4.9) первым делом выберите 
команду Варианты блокировки и определите, какой будет использоваться пароль: 
цифры или графический ключ (рис. 4.10). Может, вариант Жест и кажется надеж- 
нее, но лично мне больше нравится вводить цифры. 
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Рис. 4.7. Выбор заставки для экрана блокировки 
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Рис. 4.8. Раздел Обзегуег Рис. 4.9. Параметры пароля 
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Варианты блокировки 


Пароль(Цифры) 
Рисунок 
Пароль(Комбинация) 
Жест 


Отмена 


Рис. 4.10. Варианты блокировки 


Вернитесь на экран, изображенный на рис. 4.9, и выберите команду Пароль, чтобы 
установить новый пароль, а затем измените, если сочтете нужным, подсказку паро- 
ля. Впрочем, чтобы сбить с толку злоумышленника, можно оставить подсказку по 
умолчанию. 


Приложение почти готово к использованию. Но прежде хочу обратить ваше внима- 
ние на еще одну интересную его особенность. Перейдите к списку защищаемых 
приложений (см. рис. 4.4). Напротив каждого приложения вы увидите кнопку 
ЕАКЕ. Если режим ЕАКЕ активен, то при запуске приложения вместо приглаше- 
ния ввести пароль будет отображено окно, имитирующее ошибку запуска прило- 
жения. Приложение не запустится, а злоумышленник решит, что просто произошел 
сбой. Чтобы запустить приложение, защищенное режимом ЕАКЕ, следует запус- 
тить Арр ГосК и выключить режим ЕАКЕ, а уже затем запускать приложение. При 
запуске приложения с выключенным режимом ЕАКЕ будет запрошен пароль. 


Итак, убедившись, что защита активна (зеленый кружок слева от кнопки установки 
пароля), приступим к проверке работы Арр Госк. Попробуйте запустить защищен- 
ное паролем приложение — последует приглашение ввести пароль (рис. 4.11). По- 
сле ввода пароля приложение будет успешно запущено. 


Теперь попробуйте запустить приложение с включенным режимом ЕАКЕ — вме- 
сто приглашения ввода пароля вы увидите сообщение о сбое запуска (рис. 4.12). 
Если просто нажать кнопку Да, то уведомление будет закрыто, а вот если нажать и 
удерживать эту кнопку, то появится стандартный экран блокировки, и приложение 
можно будет запустить после ввода пароля. Расчет здесь на то, что злоумышлен- 
ник, ничего не подозревающий о работе Арр Г.осК, увидит сообщение о сбое при- 
ложения и просто нажмет кнопку Да, не вникая в написанное ниже предложение. 
Но даже если он его прочитает и будет удерживать кнопку Да, ему все равно при- 
дется ввести пароль. 
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Рис. 4.11. Арр цосК заблокировал запуск приложения Стай 
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Рис. 4.12. Имитация сбоя приложения 
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4.3. Сокрытие папок из галереи 


Приложение Арр ГосК может просто запретить несанкционированный доступ 
к приложению Галерея, заблокировав его запуск паролем. Но представим, что у вас 
есть в галерее некоторые папки, которые вы не хотите никому показывать, и в то 
же время предпочитаете не использовать Арр Г.осК, поскольку оно требует пароля 
при каждом доступе к галерее, а это со временем начинает раздражать прежде всего 
вас. 


Скрыть отдельные папки в галерее позволяет приложение СаПегу Ехсш4ег. В Ріау 
Маркет вы его, к сожалению, не найдете. Скачать АРК-файл этого приложения 
можно после бесплатной регистрации на сайте 4рда.ги по ссылке: 


һер://4рдӢа.го/огит/іпаех.рһр?ѕһоуќоріс=236864&51=20 


ПРИМЕЧАНИЕ 


Для установки АРК-файла нужно разрешить установку из неизвестных источников. 
Для этого перейдите в раздел меню Настройки | Безопасность и установите флажок 
Неизвестные источники. 


Использовать программу очень просто — запустите ее, выберите папки, которые 
нужно скрыть, и нажмите кнопку Орде тейіа гаШегу (рис. 4.13). 


ВНИМАНИЕ! 


Перед использованием этой программы на всякий случай сделайте резервную копию 
всех фотографий, музыки и видео (просто скопируйте их с устройства на компьютер). 
Некоторые пользователи сообщали, что использование этой программы приводило 
к уничтожению данных! Лишняя резервная копия никогда не помешает. 
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4.4. Шифрование данных 


4.4.1. Шифрование стандартными средствами 


Операционная система Апаго!4 (начиная с версии 2.3.4) поддерживает шифрование 
данных. Однако в отличие, например, от 105, Апӣго!ій автоматически не шифрует 
данные, находящиеся на устройствах. Тем не менее шифрование можно легко 
включить, а как именно, мы сейчас и узнаем. 


Шифрование устройства означает, что если телефон заблокирован, файлы на нем 
зашифрованы. При этом любые файлы, передаваемые с вашего телефона, напри- 


Безопасность 
БЛОКИРОВКА ЭКРАНА 


Блокировка экрана 


Перетащить значок блокировки 
Сведения о владельце 


ШИФРОВАНИЕ 


ания при каждом 


ПАРОЛИ 


Показывать пароль 


АДМИНИСТРИРОВАНИЕ УСТРОЙСТВА 


Администраторы устройства 


Просмотрите или отключите администраторо 


Неизвестные источники 


Разрешить у човку приложений из неизвестных источников 


ХРАНИЛИЩЕ УЧЕТНЫХ ДАННЫХ 


Надежные учетные данные 


Показывать надежные сертификаты ЦС 


Установка с 50-карть 


Установить сертификаты 


Рис. 4.14. Включение шифрования 
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мер, на компьютер или другой телефон, зашифрованы не будут. Сам процесс обме- 
на данными (по Віпеїооїй, М/1-Кі и т. п.) тоже не зашифрован — для этого следует 
использовать методы, рассмотренные в главе 6. Но если вы скопируете файл с ком- 
пьютера или другого телефона на ваш телефон, то он автоматически станет зашиф- 
рованным. 


Для расшифровки файлов используется пароль, который вы вводите для разблоки- 
ровки экрана. Если шифрование выключено, то этот пароль просто ограничивает 
доступ к экрану вашего телефона и ничего более полезного не делает. А вот если 
шифрование включено, то пароль — это ключ, служащий для дешифрования дан- 
ных. И даже если злоумышленник найдет способ обхода экрана блокировки, ваши 
файлы все равно останутся зашифрованными. 


Включить шифрование на Ап@го!4-устройстве довольно-таки несложно — перей- 
дите в Настройки, затем в раздел Безопасность (рис. 4.14) и выберите команду 
Зашифровать данные (или Зашифровать устройство). 


Некоторые устройства поддерживают шифрование и внешней $р-карты — тогда 
среди опций появится команда Зашифровать внешнюю карту (рис. 4.15). В этом 
случае можно будет зашифровать и внешнюю карту памяти, что очень удобно — 
если кто-то извлечет карту памяти из вашего устройства, прочитать данные он не 
сможет. 


Ввоеох ава ' 


(9) Настройки 


я Память Безопасность 


Шифрование 


г Ооа Зашифровать устройство 


Пароль, требуемый для 


Ш Батарея расшифровки устройства при 
й каждом его включений 
9 Диспетчер пр.. Зашифровать внешнюю кар.. 
Личное Найти устройство 
© Местоположе.. Удаленное управление 
в Зкран блокир.. Оповещ. о смене 5ІМ-карть! 


] 


| 
а Безопасность Страница "Найти телефон" 
| 


Рис. 4.15. Возможность шифрования внешней карты памяти 


Однако если на вашем устройстве отсутствует возможность шифрования внешней 
карты, не спешите менять устройство. У вас есть два выхода: или хранить действи- 
тельно важные данные на внутренней карте памяти (например, на моем устройстве 
внутренняя память составляет 8 Гбайт, что не мало даже по современным меркам), 
или же установить стороннюю программу шифрования. 
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4.4.2. Сторонние программы 


Могу порекомендовать три программы шифрования данных (все они доступны на 
Ріау Маркет): 


О ГОК$ Мапарег; 
С ЕР5 иё; 
О Стуріопіїе. 


Программа ГОК$ Мапасег — старейшая программа шифрования файлов в Апагоїй. 
Она использует алгоритм шифрования АЕ$З, а само шифрование происходит «на 
лету». При этом поддерживаются файловые системы ЕХТ2/4 и ЕАТЗ2. Размер за- 
шифрованного контейнера не ограничивается (разве что только размером памяти 
телефона). 


К преимуществам программы можно отнести уже упомянутое шифрование «на ле- 
ту» и простоту использования — работа с зашифрованными контейнерами осуще- 
ствляется как с обычными папками. 


Есть у программы и недостатки. В частности, она требует для своей работы прав 
гоої. Не поддерживает ГОК$ Мапарег и контейнеры ТгиеСтурі, которые стали сей- 
час де-факто практически стандартом. А жаль — очень удобно было бы создать на 
компьютере зашифрованный контейнер ТгиеСтурі, поместить его на флешку, а за- 
тем — при необходимости — на мобильный телефон, где можно было бы работать 
с ним как с обычной папкой. 


Вторая программа — ЕР5 [ќе — хоть и молодая, но очень перспективная. Во- 
первых, для ее работы не нужны права гоої, что очень важно для многих пользова- 
телей. Во-вторых, программа поддерживает контейнеры ТтгиеСтурі, а, как мы знаем, 
программа ТтиеСтурі сейчас работает на всех основных настольных платформах. 


Но и эта программа не идеальна. Шифрование осуществляется не «на лету», и с за- 
шифрованным контейнером нельзя работать как с обычной папкой. Однако про- 
грамма содержит встроенный файловый менеджер, который поддерживает все опе- 
рации над файлами. Например, вы можете создать зашифрованный контейнер 
в ЕЮЅ Ше или в ТгиеСтурі, открыть его во встроенном файловом менеджере про- 
граммы и скопировать в него все файлы, которые нужно зашифровать. Не очень, 
конечно, это удобно (нельзя использовать сторонние файловые менеджеры типа Е5 
Проводник), но работать можно. Плохо здесь то, что остальные программы не под- 
держивают эти контейнеры. То есть, чтобы зашифровать документ, созданный в 
текстовом редакторе, вам придется явно поместить его в контейнер. Соответствен- 
но, чтобы прочитать этот документ, его надо будет явно скопировать из контейнера 
на карту памяти. Да, шифрования/дешифрования «на лету» очень не хватает этой 
программе. Зато она поддерживает два алгоритма шифрования: АЕЅ 256 и ЗНА- 
512. Далее мы программу ЕЮ Ге рассмотрим подробно. 


Программа Стуріопіїе совсем молода и находится еще на стадии тестирования. Ис- 
пользовать ее на практике я бы пока не стал, зато она поддерживает облачные дис- 
ки, что весьма немаловажно сейчас, когда пошла мода на облачные технологии. 
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Существенный недостаток этой программы — то, что она требует от ядра Апаго1А 
поддержки Кегпе! ЕОЗЕ, а такая поддержка есть не в каждом телефоне. 


Итак, вернемся к программе ЕД5 йе. Сейчас она для нас наиболее приемлема, по- 
скольку для работы _0КЅ Мапазег нужны права гооф а Сгурюпйе пока лучше не 
использовать, но иметь ее в виду следует — через некоторое время, если разработ- 
чики ее не забросят, это будет очень перспективный проект. 


Суть работы программы ЕР Ге состоит в том, что она создает зашифрованный 
контейнер. По сути, это один большой файл (размер файла задается при создании 
контейнера), в который вы можете поместить другие файлы. Такой контейнер мож- 
но сравнить с запароленным архивом с нулевой степенью сжатия. Конечно, алго- 
ритмы шифрования здесь более совершенны по сравнению с архиватором, но при- 
веденное сравнение облегчает понимание понятия «контейнер». 


Когда вы запускаете программу впервые, список контейнеров пуст (рис. 4.16). 


га 


З 
Е ЕО $ [ие КОНТЕЙНЕРЫ УСТРОЙСТВО 


Нет зарегистрированных контейнеров 


Рис. 4.16. Список контейнеров пуст 


Для создания нового контейнера нажмите кнопку с изображением ключа со зна- 
ком +. На открывшейся панели (рис. 4.17) вы сможете ввести параметры контейне- 
ра, а именно: 


С путь к файлу контейнера — лучше создавать контейнеры на внешней $)-карте. 
Даже в случае выхода устройства из строя, внешнюю $)-карту можно будет из- 
влечь и прочитать данные. Да и места на внешней карте, как правило, больше; 


С пароль — программа, к сожалению, допускает использование простых паролей. 
Ради интереса я ввел пароль амегеу, и программа его «проглотила». Не преду- 
смотрено и поле подтверждения пароля, поэтому будьте внимательны при вводе 
пароля, чтобы не допустить ошибку; 
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П размер контейнера — определите максимальный размер, который сможет зани- 
мать файл, указанный в первом параметре. На рис. 4.17 показано, что создается 
контейнер размером 2 Мбайт. Это значение по умолчанию, и оно очень мало. 
Столь маленький контейнер можно создать или чтобы научиться работать с про- 
граммой, или если вам нужно хранить в контейнере только лишь текстовые 
документы, которые не занимают много места. Определите размер контейнера, 
исходя из своих потребностей. Кому-то и 20 Мбайт будет достаточно, а кому-то 
и 2 Гбайт мало. 


Создать новый контейнер 


Укажите путь к контейнеру (включая имя файла) 


Я[е:///з1огаде/зЧсага1 /сгурі Выбрать путь 


Размер контейнера 
9 Мб 
Пароль контейнера 


Алгоритм шифрования 


АЕЅ 


Алгоритм хэширования 


ЗНА-512 


Заполнить свобдное пространство случайными данными 


Рис. 4.17. Создание контейнера 
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Остальные параметры можно оставить без изменения. Нажмите кнопку ОК для 


создания контейнера. После этого вы увидите свой контейнер в списке контейнеров 
(рис. 4.18). Выберите созданный контейнер — появится панель ввода пароля. 


г 


у 
8 ЕО5 Шїе 
КОНТЕЙНЕРЫ УСТРОЙСТВО 


Ө сур 


Рис. 4.18. Созданньй контейнер 


ИЛЛЮСТРАЦИИ РАБОТЫ С ПАРОЛЕМ 


Дальнейшие иллюстрации работы с паролем сделать невозможно, поскольку про- 
грамма блокирует создание снимков экрана — нельзя «сфотографировать» ни окно 
ввода пароля, ни содержимое контейнера. 


В открытом контейнере вы увидите двухпанельный файловый менеджер. Исполь- 
зуйте его для помещения в контейнер нужных файлов — они при этом будут за- 
шифрованы. Незашифрованные версии файлов с вашей 5)-карты, разумеется, сле- 
дует удалить — иначе, какой смысл в создании контейнера? 


В целом, программа ЕД5 Ше довольно удобна. Да, она не позволяет работать с за- 
шифрованными файлами через сторонние файловые менеджеры, но зато не требует 
прав гоої. И, в отличие от стандартных средств шифрования, позволяет зашифро- 
вать только те файлы, которые нужно, а не все устройство или не всю З)-карту. 


В следующей главе мы поговорим о выборе антивируса для вашего Ап@го1д- 
устройства, а в главе 6 — о шифровании передаваемых по сети данных. Глава 11 
также тесно связана с шифрованием данных — в ней мы создадим «скрытый» те- 
лефон внутри обычного. Но даже если вы этим сейчас заинтересовались, все равно 
не спешите читать главу 11, прочитайте предварительно хотя бы главу 10. 


ГЛАВА 5 


Антивирус для Апагоіа 


5.1. Нужен ли антивирус в Апагоіа? 


Устройства на базе Апаго1 становятся все популярнее. По сути, у Апаго!4 в об- 
щем-то и нет конкурентов. Устройства на базе 105 стоят относительно дорого и не 
каждому по карману, а устройства на базе №Міпаомѕ Рһопе покупать не спешат — 
хочется, чтобы хотя бы смартфон работал надежно. Конечно, последние версии 
\Мтдо\з функционируют достаточно стабильно, но осадок прошлых времен остал- 
ся. Устройства на базе Вада ОЗ (собственная разработка Ѕатѕипо) постепенно вы- 
тесняются устройствами на базе Ап@го!А даже внутри самой компании Затзипе — 
по сути, на Ваа ОЗ остались лишь самые дешевые устройства. 


Популярность устройств на базе Ап4го14 понятна: небольшая цена, открытость, 
возможность настраивать операционную систему смартфона на любой вкус и цвет, 
огромное количество бесплатных приложений. Пользователю, купившему смарт- 
фон, не придется выложить еще столько же за приложения для него (как в случае 
с устройствами на 105). 


Но популярность Ап@го19-устройств и такая их распространенность открывают 
огромное поле деятельности для различных злоумышленников. Только за 2013 год 
количество вредоносных программ для Апагоій увеличилось на 180% — до 
519 тысяч! (1). Отсюда и значительная вероятность установить одну из таких про- 
грамм. Поэтому антивирус на Апагоїд является практической необходимостью. 


Не следует также думать, что если вы загружаете программы только из Ріау Мар- 
кет, то останетесь в безопасности. Вирус Югоійргеат как раз и распространялся 
через официальный сайт боозе Ріау Маркет, и при этом все пользователи, загру- 
зившие содержащие его приложения, были уверены в том, что они безопасны. Ко- 
нечно, Сооз]е вскоре удалила содержащие вирус приложения, но это наталкивает 
на мысль, что Соозе не слишком усердно проверяет на предмет вредоносного кода 
приложения, публикуемые на Ріау Маркет сторонними программистами. 


"См. вірг//Юі-іесі.таїї.ги/пеууб/апагоїд-таїмаге-180.ніті. 
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Итак, нужен ли антивирус на смартфоне? Многие пользователи исходят из опыта 
работы с настольными системами, где антивирус просто необходим, и устанавли- 
вают антивирус на Апаго!4-устройства. Причем стараются, чтобы на смартфоне 
стоял такой же антивирус, что и на настольном компьютере. Например, если чело- 
век использует Ог.\МеБ на ноутбуке или стационарном компьютере, то он стремит- 
ся установить Ог. \еЬ и на свой смартфон/планшет. 


Да и в Сети можно найти много информации о том, что вирусы, трояны и другое 
вредоносное программное обеспечение поселяется на мобильные телефоны, в том 
числе и под управлением Апдго!9. Вирусы проникают даже на Ріау Маркет, а на 
самом Ріау Маркет антивирусные программы являются чуть ли не самыми попу- 
лярными по количеству загрузок. 


Все это создает впечатление, что у Апӣго!а все плохо и с безопасностью, и с виру- 
сами. Однако на самом деле это не так, поскольку Ап@го14 самостоятельно проверя- 
ет устройство на наличие вредоносных программ. Другими словами, функции ан- 
тивируса уже встроены в саму операционную систему. 


Вот, что может делать Апаго!4 без установки стороннего антивируса: 


С приложения на Сообіе Рау Маркет проверяются на вирусы при загрузке. Если 
приложение является вирусом или содержит вредоносный код, то оно не будет 
загружено на Соозе Ріау Маркет, и вы просто не сможете его скачать и устано- 
вить; 


О если же каким-либо образом на Ріау Маркет появится вредоносное приложениє 
(были и такие ситуации), и вы его уже установили, Соове может удалить его 
с вашего телефона; 


С начиная с версии 4.2, ОС Апаго14 может проверять сторонние приложения (из 
неизвестных источников) на наличие вирусов. При первой установке стороннего 
приложения на Апагоїд 4.2 пользователю будет задан вопрос, нужно ли прове- 
рить приложение на наличие вредоносного кода; 


П Апаго 4.2 автоматически блокирует силами операционной системы отправку 
платных 5М$, запрещена также фоновая отправка 5М5 на короткие номера, что 
часто используют трояны. При попытке приложения отправить такое 5М5 вы 
получите соответствующее уведомление; 


С Апагоїд ограничивает опасные возможности приложений — так, приложения не 
могут работать в фоновом режиме и записывать каждое нажатие клавиши, что 
исключает наличие в Апаго!4 «клавиатурных» (клавиатура-то виртуальная) 
шпионов. Кроме того, при установке приложения вы увидите все разрешения, 
необходимые программе. 


Как видите, список защитных свойств Апаго14 довольно впечатляет. И все это уме- 
ет сама операционная система без антивирусов. Так что, если следовать рекоменда- 
циям, приведенным далее в разд. 5.3, то антивирус, по сути, особо и не нужен. 


Устройства под управлением Апаго!4 4.2 защищены лучше. А вот на более ранние 
версии следует, все же, для верности установить антивирус. 
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5.2. Что представляют собой 
вирусы для Апагоіа? 


Как мы уже отметили, операционная система Апйго! 4.2 и сама неплохо защищена 
от вредоносного кода. Защита же предыдущих версий осуществляется через Сообіе 
Ріау Маркет — при загрузке туда приложения проверяются на наличие вредоносно- 
го кода, поэтому, если вы загружаете приложения через Ріау Маркет, вы уже отно- 
сительно защищены, а вот загружая приложения из других источников, подвергае- 
те себя огромному риску. 


Что представляют собой вирусы для Апаго1А? Более 50 % всех вирусов — это код 
ЕаКетяаПег, вредоносная программа, замаскированная под полезное приложение. 
Такое себе подобие трояна для Апаго1а. Будучи загружен на устройство, вредонос- 
ный код начинает рассылать с него платные 5М5. Понятно, что вы об этом узнаете 
только тогда, когда ваш счет опустеет. Как уже было отмечено, Апагоїй 4.2 от этого 
защищена. 


Относительность защиты приложений, загружаемых через Соозе Ріау Маркет, 
обусловлена тем, что стопроцентной чистоты приложений этот сервис, все же, не 
гарантирует. По статистике вредоносное программное обеспечение, встречающееся 
на Сообіе Ріау Маркет, составляет 0,5 % от общего числа содержащихся там про- 
грамм. Это совсем немного, но вы должны знать, что и через Со0єЇе Ріау Маркет 
можно загрузить вирус. 


По сути, вероятность получить на Апагоід-устройство вирус весьма мала. Однако 
если вы любите экспериментировать и часто загружаете приложения из неизвест- 
ных источников, то лучше установить-таки антивирус. А какой именно, будет под- 
сказано в разд. 5.4. 


Не следует также забывать, что антивирус немного снижает производительность 
устройства, что особенно почувствуют владельцы старых смартфонов, которым 
придется выбирать: или производительность, или безопасность. Позтому далее 
приводятся простые рекомендации, соблюдение которых снижает вероятность за- 
ражения вирусом практически до нуля. 


5.3. Общие рекомендации 


Как уберечься от вирусов? Существуют несколько простых рекомендаций, выпол- 
нение которых существенно снизит риск заражения вирусом вашего смартфона. 
Стопроцентной гарантии эти рекомендации, само собой, дать не могут, но и хуже 
однозначно не будет. 


П Загружайте приложения только из надежных источников (подробно это мы 
обсуждали в главе 2). Лучше всего, конечно, загружать приложения из Ріау 
Маркет. Хотя, как показывает ситуация с ДгоідОгеат, эта рекомендация не мо- 
жет дать полной гарантии безопасности, но, все же, вероятность получить при- 
ложение с вирусом из Ріау Маркет значительно ниже, чем из других источников. 
В Рау Маркет имеются все необходимые приложения, но некоторыми пользова- 
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телями движет желание сэкономить. Да, на Ріау Маркет не все приложения бес- 
платные, и с некоторых других сайтов можно скачать платные приложения со 
взломанной защитой абсолютно бесплатно. Но где гарантия, что человек, взло- 
мавший защиту приложения, не внедрил в него свой вредоносный код? Пра- 
вильно, такую гарантию никто дать не может. Здесь уже нужно выбирать, что 
важнее: или здоровье смартфона, или возможная экономия. Про морально- 
этические нормы я уже вообще молчу. 


П Устанавливайте обновления операционной системы. Соозе регулярно вы- 
пускает обновления Апӣгоій, позволяющие «залатать» дыры в безопасности. Не 
ждите, пока какая-нибудь программа воспользуется одной из таких дыр — по- 
том будете жалеть, что вовремя не обновили операционную систему. 


С Ограничьте использование бесплатного УУі-Кі. Лучше не передавать пароли 
через бесплатный \/1-Е1 в публичных местах — помните, что передаваемая ин- 
формация может быть перехвачена. Эта рекомендация означает, что при под- 
ключении к Интернету по бесплатной публичной сети \/1-Е1 не следует прове- 
рять и отправлять почту, заходить на сайты социальных сетей и, вообще, нужно 
прекратить любую деятельность, связанную с передачей каких-либо данных, 
вводом паролей и работой с важной информацией. Существенно повысить уро- 
вень безопасности в таких сетях может организация УРМ-соединения (см. об 
этом главу б), т. к. передаваемые при этом данные (в том числе и пароли) будут 
зашифрованы. 


С Серьезно относитесь к паролям. Не используйте простые пароли вроде 
123456, 1111, амену и т. п. Простые пароли очень легко подбираются специаль- 
ными программами, поэтому лучше придумать какую-то более сложную комби- 
нацию символов. В такой комбинации должны присутствовать символы обоих 
регистров (строчные и прописные), цифры и, по возможности, любые другие 
допустимые символы. Вот пример хорошего пароля: \Ув7,89зЕ. В идеале для 
каждого аккаунта (Сообіе, почты, ЗКуре, странички в социальной сети) должен 
существовать свой пароль. Тогда, если один из аккаунтов будет взломан, 
остальные останутся в безопасности. Самый сложный пароль следует задать для 
электронной почты, поскольку через нее обычно осуществляется восстановле- 
ние паролей других сетевых служб, и если злоумышленник получит пароль от 
вашего почтового ящика, то сможет «восстановить» пароли и от других серви- 
сов (от социальной сети, от 5Куре и т. п.). Если хранить в собственной памяти 
все пароли не получается, используйте специальные программы типа КееРа55, 
но, на мой личный, конечно, взгляд, лучше стараться нужные пароли просто 
ПОМНИТЬ. 


5.4. Выбор и установка антивируса 


Проще всего написать «установите антивирус». Но какой именно антивирус? Когда 
заходишь на Рау Маркет и вводишь запрос антивирус, Поисковик находит столько 
вариантов. что глаза разбегаются. Какой из них установить? Дело-то не просто 
в установке какого-то там антивируса. надо, чтобы и толк от его применения был. 
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К тому же хочется, чтобы антивирус был бесплатным. Все-таки Апаго1А — это не 
105, и не всегда у пользователя Ап4го14 есть желание или возможность покупать 
приложения за деньги. 


Итак, рассмотрим несколько вариантов. 


С Ог.\еБ у.7 Антивирус Гл — простой антивирус, обеспечивающий только ба- 
зовую защиту. Много чего умеет, но все же не обеспечивает комплексной защи- 
ты от вирусов и прочих угроз. Зато полностью бесплатный. 


С рг.Мер у.9 Антивирус — обеспечивает полноценную защиту от вирусов и про- 
чих угроз. Довольно неплохой антивирус, но — увы — платный. Первые 
15 дней его можно использовать бесплатно, а потом надо либо удалить, либо ку- 
пить лицензию на год. Можно купить лицензию и на 2 года, но без технической 
поддержки. Это означает, что каждые 1 или 2 года за антивирус нужно будет 
платить. Самое интересное, что приложение это работает нестабильно и перио- 
дически аварийно завершает работу. Если вы фанат Ог.\еБ, то или используйте 
бесплатную [12 -версию, или установите какой-нибудь другой антивирус. Пла- 
тить деньги за «сырое» приложение не вижу смысла. 


С КазрегзКу Іпѓегпеї ЗесигИу — еще один платный антивирус от известного разра- 
ботчика. Увы, качество тоже хромает. У многих пользователей (особенно на 
устройствах Ѕатѕипо Саіаху 5) наблюдается проблема с обрывом \1-Е! при ра- 
ботающем антивирусе. На данный момент (13 апреля 2014 года) проблема эта 
так и не устранена. Возможно, написанное здесь послужит толчком для разра- 
ботчиков, и они все же исправят свои ошибки, а пока это приложение не стоит 
запрашиваемых денег. 


С АУС Мо Ше — бесплатный и очень эффективный антивирус. Регулярно обнов- 
ляется, быстро работает и зарекомендовал себя с хорошей стороны. Если же 
нужна более надежная защита, можно установить профессиональную платную 
версию АУС РКО, но, как показывает практика, бесплатной версии вполне дос- 
таточно. 


П ауаѕі! Мофбіїе Ѕесигіќу для Апдго14 — приложение очень неплохое, но требует 
прав гоої. О том, как получить права гоої, будет рассказано в главе 10, но на ва- 
шем месте я бы поискал другой антивирус, работающий без полномочий гоої. 


В Рау Маркет содержится более 100 различных антивирусов, и этот список мог бы 
быть весьма длинным. Но продолжать его никак не хочется, как и тестировать все 
возможные антивирусы. Поэтому в нашем небольшом списке всего пять вариан- 
тов — это самые известные антивирусы, знакомые нам еще с настольных плат- 
форм. Лучший, на мой взгляд, антивирус — АУС Мое (бесплатная версия). Это 
приложение выигрывает на фоне конкурентов стабильной и быстрой работой, ре- 
гулярными обновлениями и стоимостью (вернее, ее отсутствием). Если же АУС 
Мое вам чем-то не понравился, можно попытаться установить Ог.\е6 у.7 Анти- 
вирус лоһ — приложение хоть и не обеспечивает полной защиты, однако работает 
стабильно. Во всяком случае, оно бесплатно, и с ним не возникнет неприятной си- 
туации, когда вы и деньги заплатили, и все равно поймали вирус, что нередко про- 
исходит с некоторыми антивирусными программами. 
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Помните, что антивирус — не панацея и не гарантирует полной безопасности. Если 
вы скачали пиратскую версию игры, то приготовьтесь, что получите не то, что 
ожидали, даже если установили самый лучший антивирус. В лучшем случае при- 
ложение просто не запустится, а в худшем антивирус не сможет распознать вредо- 
НОСНЬ(ІЙ КОД. 


Еще раз напомню, что антивирусы снижают производительность, и на очень сла- 
бых устройствах проще придерживаться рекомендаций из разд. 5.3, чем «душить» 
и без того «чахлое» устройство антивирусом. 


В следующей главе мы поговорим о защите передаваемых по сети данных. Будет 
показано, как настроить в Апагоа УРМ-соединение, мы также рассмотрим не- 
сколько скандальный, но очень эффективный проект Тог. Пойдет речь и о проекте 
12Р, который можно рассматривать как альтернативу Тог, но не как его замену. 


ГЛАВА 6 


Защита передаваемых по сети 
данных. Анонимность 
при работе в Интернете 


6.1. УРМ-соединение и Апагоа 


6.1.1. Зачем нужно в Апагога УРМ-соединение? 


В главе 4 мы рассмотрели защиту и шифрование данных, находящихся на самом 
телефоне, а сейчас речь пойдет о защите данных, передаваемых по сети. Надо 
иметь в виду, что все данные (за исключением передаваемых по безопасным 
НТТР5-соединениям) пересылаются по сети в открытом виде. И когда вы передаете 
по сети какие-либо данные (просматриваете веб-страницы, вводите пароли, полу- 
чаете и отправляете почту, заполняете на сайтах те или иные формы, получаете и 
пересылаете файлы), они могут быть перехвачены. Но кем? Да кем угодно, в этом 
заинтересованным. 


Если вы подключаетесь к Интернету по \!1-Е1, то данные могут быть перехвачены 
на отрезке телефон-маршрутизатор У/1-Еї, их могут перехватить и на самом мар- 
шрутизаторе У/1-ЕЇ, кроме того, данные перехватывает и анализирует оборудование 
провайдера, предоставляющего доступ к Интернету владельцу беспроводного мар- 
шрутизатора. Другими словами, даже предположить сложно, в каком именно месте 
ваши данные могут быть перехвачены. 


При подключении к Интернету через сеть мобильного оператора на участке от те- 
лефона до базовой станции перехват данных организовать не в пример сложнее. 
Но, ясное дело, их вполне может перехватывать сам мобильный оператор — точ- 
нее, он их может запросто записывать, поскольку ваш трафик и так проходит через 
его оборудование. Реально записывает он ваш трафик или нет — никто не знает, но 
то, что фиксируются посещенные вами сайты и другая ваша сетевая активность: 
ІР-адреса узлов, к которым вы подключались, — например, почтовых, ЕТР-сер- 
веров и т. п. — это точно. 


Как защитить себя от такого безобразия? Выход один — использование УРМ 
(Ушиа[ Ргімаїе МеїуогкК, виртуальная частная сеть). Объяснять здесь, что такое УРМ 
и откуда она взялась, я не стану. Достаточно отметить, что через УРМ-соединение 
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весь обмен данными происходит в зашифрованном виде, и ни «перехватчик» в ло- 
кальной сети (при подключении \1-Е!), ни интернет-провайдер, ни мобильный 
оператор перехватить ваши данные не смогут. Точнее, перехватить-то они как раз 
смогут, но вот расшифровать — вряд ли... 


Для организации УРМ-соединения вам нужно найти подходящий УРМ-сервис и 
подключиться к нему. Тогда ваши данные будут в зашифрованном виде отправ- 
ляться на УРМ-сервер, а оттуда пересылаться тому узлу, с которым вы фактически 
желаете работать. Провайдер же увидит только обращение к УРМ-сервису и то, что 
вы передаете какие-то данные. Но определить, куда фактически идут дальше дан- 
ные и что именно вы отправляете, он не может. 


Проблема здесь в том, что хорошие и быстрые УРМ-сервись — платные, хоть и 
плата эта невелика (порядка $40 в год). Далее мы поговорим о выборе УРМ-сер- 
виса. 


6.1.2. Выбор УРМ-сервиса 


Сравнение популярных УРМ-сервисов можно найти в Интернете, здесь же мы рас- 
смотрим несколько тех из них, на которые вам следует обратить внимание. 


Риуае Іпіегпеї Ассеѕѕ 


Ргіуаќе Пиегпеё Ассез$ (һёр://ргіуаќеіпќегпеѓассеѕѕ.сот/) — один из старейших 
УРМ-сервисов, предоставляющих в сети услуги анонимизации. Кроме привычных 
услуг (анонимизация, обеспечение конфиденциальности, шифрование) сервис пре- 
доставляет также защиту от изменения ДМ/5-серверов (035 Ісак ргофесйоп). При 
этом у пользователя имеется возможность подключить к сервису до трех устройств 
одновременно. 


Первое, на что пользователи обращают внимание при выборе УРМ-сервиса (да и 
всего прочего в большинстве случаев), — это тарифные планы. Тарифных планов 
у сервиса Ргіуаїе ПщегпеЕ Ассез$ три: 


С можно платить каждый месяц по $6,95; 


П можно платить раз в полгода по $35,95 (при этом стоимость одного месяца сни- 
жается до $5,99); 


О можно платить один раз в год 539,95 (при этом стоимость одного месяца соста- 
вит всего $3,33). 


Ясное дело, что последний тарифный план — самый экономный. Сервис предос- 
тавляет также бесплатный тестовый доступ сроком на 7 дней. 


Все тарифные планы обеспечивают одинаковые сервисы и возможность использо- 
вать различные типы подключений (ОрепУРМ, РРТР и ІРЅес), неограниченный 
трафик (т. е. оплаченный тарифный план — это окончательная стоимость, и более 
ни за что платить не придется) и возможность выбрать шлюз в любой стране, где 
работает сервис, а именно: в США, Великобритании, Германии, Канаде, Франции, 
Швеции, Швейцарии, Нидерландах, Гонконге (Китайская Народная Республика), 
Румынии. 
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ИНОСТРАННЫЙ ІР-АДРЕС 


Возможность выбрать страну означает, что у вас будет ІР-адрес этой страны. МРМ- 
сервисы этим очень удобны — помню, однажды для доступа к некоему автомобиль- 
ному сайту (база данных запчастей для «мерседеса») мне понадобился немецкий 
ІР-адрес, а получить его можно только таким образом или через Тог (см. далее). 
С другой стороны, некоторые российские сайты ограничивают доступ для «иностран- 
цев», поэтому зайти на такие сайты с использованием УРМ не получится. 


Техническая поддержка сервиса осуществляется по е-та! и через чат сайта. На са- 
мом же сайте сервиса имеется весьма обширный список часто задаваемых во- 
просов. 


Сервис предоставляет собственные УРМ-клиенть для Апагоій. УРМ№-клиент для 
Апагоа 4.х можно установить с Ріау Маркет по ссылке: 


В@рз://р1ау.2ооб]е.сот/$оге/аррз/деа $ ?19=сот.ружейцегпеассе$$.апаго1А 


Для более старых версий Апаго14 (2.х и 3.х) клиент можно скачать с сайта УРМ- 
сервиса по ссылке: 


һерѕ://уууууу.ргіуаќеіпѓегпеѓассеѕѕ.сот/расеѕ/сіепё-ѕиррог/#апагоій ірѕес 12р 
Конечно, как и у всего на свете, у сервиса Ргімаїе Іпіегпеї Ассеѕ5 имеются недостатки: 


О не предоставляется список всех точек присутствия с указанием ІР-адресов шлю- 
зов — т. е., при выборе точки присутствия вы не будете знать, какой ІР-адрес 
у вас окажется «на выходе». Проверить ІР-адрес можно только после подключе- 
ния к той или иной точке присутствия, для чего нужно будет зайти на сайт 
рєрг//уууууу реоіріоді.сот/ги/ или подобный; 


О не предоставляется информация о загруженности каналов передачи данных и 
серверов; 
С если пользователь нарушит чьи-либо авторские права, информация о нем будет 


отправлена непосредственно правообладателю — большинство серверов сервиса 
находится в США, и он следует акту Рідна! МШеппат Соругіећ Асі (ОМСА); 


С небольшое количество точек присутствия — всего 10 стран, хотя шлюзов гораз- 
до больше, но многие из них расположены в разных районах США, Канады и 
Великобритании. 


5ігопду РМ 


Сервис ЅігопоУРМ (В@р://5гопгурп.сош/) тоже родом из США. Он является одним 
из первых провайдеров, предоставляющих услуги шифрования передаваемой ин- 
формации. 


Сайт сервиса предлагает много разных и довольно гибких тарифных планов, там же 
вы найдете и огромное количество документации, с помощью которой сможете на- 
строить любое устройство, поддерживающее УРМ. 


Самый дешевый тарифный план — «облегченный» РРТР-доступ сроком на 3 меся- 
ца — обойдется пользователю в $21. Стоимость чуть выше, чем у сервиса Ргіуаїе 
Іпіегпеї Ассеѕѕ, хотя можно счесть, что практически такая же. Тестового периода 
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нет, но компания гарантирует возврат денег (топеураск), если у вас не получилось 
настроить или использовать УРМ-подключение в течение 7 дней, независимо от 
выбранного тарифного плана. 


Как и предыдущий сервис, ЅігопеМРМ№ обеспечивает возможность использовать 
различные типы подключений: ОрепУРМ, 1.2ТРЛРЗес и РРТР. Если что-то не полу- 
чится, к вашим услугам круглосуточная поддержка (в чате, по е-та!, по телефону и 
ЗКуре). Да, поддержка, как и у сервиса Ргіуаќе Шіегпеї Ассеѕѕ, осуществляется на 
английском языке — что ж тут поделаешь, язык международного общения хоть 
в малых объемах, но знать все же требуется... 


Огромный недостаток сервиса ЅігопоУРМ№ — то, что он полностью работает в рам- 
ках законов США, т.е. компания сохраняет всю информацию о пользователе, 
включая журналы доступа, персональную информацию, время подключения и даже 
ІР-адрес в его внутренней сети за маршрутизатором. Если вам нужна анонимность 
и конфиденциальность, то сервис ЅігопеУРМ — явно не ваш выбор. 


К недостаткам этого сервиса можно отнести и то, что у нет никакого клиентского 
программного обеспечения, т.е. пользователю придется настраивать свое устрой- 
ство самостоятельно. 


НаеМуАзз (НМА) 


Штаб-квартира сервиса с не очень приличным названием находится в Англии 
(ћр://ідетуаѕѕ.сот/), но точки присутствия имеются в 61 стране мира (всего на- 
считывается 448 серверов). 


Сервис предоставляет огромное число дополнительных сервисов, однако описание 
большинства из них не соответствует тому, что указано на сайте. Стоимость же 
услуг зашкаливает — за один месяц нужно заплатить $11,52, впрочем за полгода 
цена более приятная — $39,99 (или $6,67 в месяц). Тестового периода нет, но есть 
гарантия возврата средства в течение 30 дней с момента оплаты. 


Сервисом предоставляется поддержка протоколов Г.2ТР, ОрепУРМ, РРТР (ІРЅес не 
поддерживается). Сам сервис рекомендует использовать протокол ОрепУРМ. 


Недостатки у этого сервиса тоже есть и существенные. В частности, он собирает 
много информации о деятельности пользователя и хранит ее два года. Так что на- 
звание сервиса не совсем соответствует действительности. К недостаткам также 
можно отнести уже упомянутое отсутствие возможности использования протокола 
ІРЗес и отсутствие клиентов для Апаго!4. 


ІРМапіѕћ УРМ 


Штаб-квартира этого сервиса (һрѕ://ууууу.іруапіѕћ.сот/) находится в США. Это 
еще один крупный американский УРМ-провайдер. 


Тарифных планов у сервиса три: или каждый месяц по $10, или каждые три месяца 
по $26,99, или раз в год, но $77,99. Трафик (вне зависимости от выбранного тариф- 
ного плана) не ограничивается. 
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Точек присутствия не так много, как у сервиса НМА, но и не мало. Серверы серви- 
са находятся в США, Канаде, Великобритании, Франции, Японии, Малайзии, Венг- 
рии, Нидерландах, Южной Африке, Испании, Швеции и Южной Корее. 


Сервис ІРУапіѕһ УРМ тоже собирает информацию о пользователях и работает 
в рамках акта ОМСА Соругіећ Роіісу. Однако на сайте сказано, что собирается 
только самая необходимая информация, но какая именно — не сообщается. 


Сервис поддерживает протоколы РРТР, І2ТР и ОрепУРМ. Протокол ІРЅес не под- 
держивается и в этом случае. 


Недостатки сервиса такие же, как в предыдущем случае: запись информации 
о пользователе и отсутствие возможности использования ІРЅес. Недостаток же 
сугубо этого сервиса — не очень адекватная служба поддержки, ответа которой 
нужно ждать часами. 


ЕхргезУРМ 


Молодой УРМ-провайдер (һрѕ://уууууу.ехргеѕѕ-урп.сот/) с довольно высокими 
ценами. За один месяц нужно будет отдать $12,95 или за год — $99,95. Компания 
гарантирует возврат денег в течение 30 дней, если у вас возникли проблемы с ис- 
пользованием сервиса. 


Точек присутствия тоже немного: США, Великобритания, Нидерланды, Канада, 
Германия, Гонконг. Пользователь может выбрать любой из сервисов и переклю- 
чаться между ними. 


К достоинствам сервиса ЕхргеззУРМ можно отнести удобное программное обеспе- 
чение для \/т4до\з, [лпих, Мас ОЅ и, конечно же, для Апаго!4. Поддерживаются 
только протоколы РРТР и ОрепУРМ. 


Недостатки: 
П мало точек присутствия; 


С наличие жалоб на службу технической поддержки от пользователей (в Интерне- 
те много негативных отзывов от пользователей); 


С отсутствие поддержки протоколов 12ТР и ІРѕес; 


О компания собирает и хранит много информации о пользователе, которая может 
быть передана третьим лицам в соответствии с законодательством США. 


УРМ ше а 


Сервис УРМ 5ше! (ВЕєр://луууу.Урп5іеідарр.сот/ги) отличается очень демокра- 
тичными ценами. Так, неделя доступа обойдется всего в $0,99, а месяц — в $3,99. 
Подписку на 3 месяца можно купить за $9,99, а на год — всего за $29,99. Это са- 
мый дешевый УРМ-сервис. 


Компания находится в Люксембурге, а это означает, что законодательство США на 
нее не распространяется, но у компании есть серверы в США, Германии, Англии, 
Нидерландах и Китае. 


Сервис поддерживает все популярные протоколы: РРТР, Г.2ТР, ІРѕес, ОрепУРМ. 
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К недостаткам сервиса УРМ Зше!4 можно отнести службу поддержки, работающую 
только через е-таї!, — не очень оперативное средство связи. 


Зато компания не собирает (а если и собирает, то явно об этом не сказано) инфор- 
мацию о пользователях. 


С Рау Маркет можно скачать соответствующий Апагоїд-клиент, что сильно упро- 
стит настройку вашего устройства для работы с этим сервисом. 


На мой взгляд, последний рассмотренный сервис представляет собой практически 
идеальный вариант. Какую-то информацию о пользователе он, конечно же, собира- 
ет, но не такую подробную, как другие сервисы. К тому же сервис предоставляет 
удобный Апаго!4-клиент, а учитывая стоимость предоставляемых услуг, он вовсе 
вне конкуренции. 


6.1.3. Настройка встроенного УРМ-клиента Апаго!а 


Если сервис предоставляет собственный УРМ-клиент, используйте его — тогда вам 
ничего не придется настраивать. Если же у сервиса нет собственного клиента для 
Апаго14, тоже ничего страшного — для работы с УРМ-соединением в Апаго!4 име- 
ется встроенный УРМ-клиент, настройка которого осуществляется в следующем 
порядке: 


1. Откройте настройки телефона. 

2. Перейдите в меню Беспроводные сети | Еще (или Дополнительно) | УРМ. 
3. Выберите команду Добавить УРМ профиль, а затем Добавить РРТР УРМ. 
4 


. Придумайте и введите название УРМ-соединения (произвольное), адрес УРМ- 
сервера, имя пользователя, пароль (эти данные вы получите у УРМ-провайдера). 


5. Вернитесь в меню Беспроводные сети | Еще (или Дополнительно) | УРМ, вы- 
берите для использования созданное УРМ-подключение. После успешного под- 
ключения все данные станут передаваться в зашифрованном виде. 


6.1.4. Сторонние УРМ-клиенть 


Как уже отмечалось, некоторые УРМ№-сервисы предоставляют собственные УРМ- 
клиенты. В этом случае лучше воспользоваться такими клиентами, а не встроенным 
клиентом Апаго!а. 


Кроме стандартного клиента вы также можете использовать клиент УрпКоої, ска- 
чать который можно по ссылке: 


һрѕ://рІау.сооое.сот/ѕќоге/аррѕ/еѓаі15?1а=сот .іа.урпгооѓ 


Этот клиент не бесплатный, но зато, в отличие от стандартного УРМ-клиента, он 
умеет переподключаться при разрыве соединения. 


Можно также порекомендовать и программу ЮгоіаурР\№, скачать которую можно по 
ссылке: 


һќрѕ://рІау.сооо1е.сот/ѕ(оге/аррѕ/еќѓа115?1а=сот .аеа.ігоійурп 
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После регистрации на сайте программы вам дадут 100 Мбайт УРМ-трафика в день 
(но подключаться можно будет только к бесплатным серверам), а за дополнитель- 
ный трафик или за возможность подключения к коммерческим УРМ-сервисам при- 
дется, хоть и немного, но заплатить. 


6.2. Проект Тог в Апагоіа 


6.2.1. Что такое Тог? 


Многим пользователям настольных систем, которые хоть один раз интересовались 
безопасностью и анонимностью передачи данных в Интернете, знаком проект Тог. 
Для тех, кто не знает, что такое Тог, — небольшое введение. 


Представим, что нам нужно скрыть свой ІР-адрес от удаленного узла и полностью 
«замаскироваться» — чтобы администратор вашей сети или кто-то еще не смог бы 
определить, какие узлы мы посещаем, и чтобы никто не смог «подслушать» пере- 
даваемые нами данные. 


Именно для решения таких задач и была создана распределенная сеть Тог. Тог (аб- 
бревиатура от Тһе Опіоп Кощег, дословно «луковый маршрутизатор» — так здесь 
обыграна как бы многослойная защита, предоставляемая этой сетью) — это сво- 
бодное (т. е. свободно распространяющееся и абсолютно бесплатное) программное 
обеспечение, служащее для анонимизации трафика. 


«ЧЕРНОМУ ХОДУ» — НЕТ! 


Поскольку исходный код Тог открыт всем желающим, любой пользователь может про- 
контролировать Тог на наличие/отсутствие «черного хода», специально созданного 
для спецслужб или еще кого-то. На данньй момент Тог ничем не скомпрометировал 
себя -- его репутация незапятнанна. 


Сеть Тог обеспечиваєт надежную анонимизацию и защищаєт пользователя от 
слежки как за посетителями конкретного сайта, так и за всей активностью самого 
пользователя. К тому же все передаваемые пользователем данные шифруются, что 
исключает их прослушивание. 


Вкратце принцип работы Тог заключается в следующем — при обмене данными 
между узлом А (ваш компьютер) и узлом Б (удаленный сайт) эти данные передают- 
ся в зашифрованном виде через цепочку промежуточных узлов сети. Отсюда сле- 
дует еще одно преимущество использования Тог, которое наверняка оценят пользо- 
ватели корпоративных сетей, которым запрещается посещение сайтов, впрямую не 
связанных с их профессиональной деятельностью. Поскольку узел (нод, от англ. 
подає) А обращается к узлу Б не напрямую, а через промежуточные узлы, то это по- 
зволяет обойти «черный список» брандмауэра корпоративной сети. 


Рассмотрим конкретный пример. Предположим, у вас в офисе «злой» админи- 
стратор заблокировал доступ сотрудников к социальной сети, к тем же «Одно- 
классникам» (наверное, это самая популярная сеть на наших просторах, хотя 
есть и не менее популярные: «ВКонтакте», «Мой мир», ЕасеБооК и др.). Сайт 
уууууу.оЧпоКіазяніКі.ги и будем считать узлом Б, а ваш смартфон назовем узлом А. 
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ПОДКЛЮЧЕНИЕ ЧЕРЕЗ СЕТЬ МОБИЛЬНОГО ОПЕРАТОРА? 


Вообще-то к «Одноклассникам», находясь на работе, можно подключиться и через 
сеть мобильного оператора — локальный администратор на нее никак повлиять не 
может. Однако, согласитесь, обидно, что в зоне действия бесплатной сети МУЇ-Рі для 
посещения любимых сайтов придется расходовать платный мобильный трафик. 


Итак, вы запускаете программу Тог (далее будет объяснено, откуда ее взять и как 
точно она называется) и вводите адрес узла Б. Передаваемые вами данные (в дан- 
ном случае — адрес узла) будут зашифрованы и переданы первому узлу в цепоч- 
ке — назовем его узел В. Узел В дополнительно шифрует данные и передает узлу Г 
и т. д. Процесс шифровки и передачи данных будет продолжаться, пока данные не 
получит последний узел цепочки (скажем, узел Т), который и передаст ваш запрос 
конечному узлу — Б. Понятно, что на последнем участке (от узла Т к узлу Б) дан- 
ные уже не будут зашифрованы, поскольку узел Б не поддерживает открытые клю- 
чи сети Тог (если бы это было так, то весь Интернет был бы анонимным). Следова- 
тельно, ответ конечного узла Б исходному узлу А (запрошенные данные) пройдет 
по этой цепочке обратно соответственно последовательно дешифруясь на каждом 
шаге. 


Посмотрите на рис. 6.1 — на нем изображен процесс передачи данных между ва- 
шим и удаленным компьютерами через сеть Тог. Проанализировав его можно сде- 
лать следующие выводы: 


О администратор вашей сети (или администратор провайдера) не сможет узнать, 
какие данные вы передаете, поскольку данные передаются в зашифрованном 
виде; 


О администратор вашей сети не сможет узнать, какой узел вы посещаете, посколь- 
ку вместо интересующего вас узла (жуүүүү.ойпоКІаѕѕпікі.ги, уууууу.УКопіаКіе.ги 
ит. п.) ваш узел формально обращается к одному из узлов сети Тог — ничем не 
примечательному узлу с непонятным доменным именем. Тем более, что при 
каждом новом подключении к Тог первый узел цепочки окажется другим; 


С если администратор сети на брандмаузре заблокировал доступ к интересующему 
вас узлу (ууууму.одпоКіазяпіКі. ги, уууууу.УКкопіакте.ги и т. п.), то вы сможете обой- 
ти это ограничение, поскольку фактически ваш компьютер подключается к со- 
вершенно другому узлу (к первому узлу цепочки Тог). Запрещать доступ к этому 
узлу нет смысла, поскольку при следующем подключении к Тог или при прину- 
дительной смене цепочки узел входа в Тог будет уже другим; 


С удаленный узел «увидит» только ІР-адрес последнего узла цепочки, ваш же 
ІР-адрес будет от него скрыт; 


П теоретически перехват данных возможен на последнем участке пути — от по- 
следнего узла цепочки Тог (узел Т) до удаленного узла (узел Б). Но для этого по- 
требуется отследить всю цепочку Тог, что технически сделать очень сложно, по- 
скольку она может состоять из десятков узлов. Если же получить доступ к уда- 
ленному узлу Б, то все равно нельзя будет понять, кто есть кто, поскольку для 
этого требуется знать как минимум точку входа в сети Тог и точку выхода 
из нее. 


При подключении к сети Тог для вашего смартфона (компьютера) определяется 
точка входа (выбирается случайный узел из сотен тысяч узлов Тот), «тоннель» и 
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Ваш компьютер 


Сеть Тог 


Удаленный компьютер 


Зашифровано 


.....». Незашифровано 


Рис. 6.1. Передача данных через распределенную сеть Тог 


точка выхода — т. е. строится цепочка. В процессе работы с сетью иногда возника- 
ет необходимость сменить цепочку — это можно сделать без перезагрузки про- 
граммного обеспечения (позже будет показано, как), что делает работу с сетью 
максимально комфортной. 


Смена цепочки может понадобиться в двух случаях: 


С когда нужно сменить конечный ІР-адрес (например, чтобы получить ІР-адрес, 
относящийся к определенной стране или городу); 


а когда полученная цепочка оказалась слишком медленной. Скорость передачи 
информации зависит от каналов передачи данных от одного узла цепочки к дру- 
гому, поэтому сгенерированная цепочка может оказаться нерасторопной. Вы же 
можете создать другую цепочку — вдруг она окажется быстрее? 


Проект Тог кроссплатформенный. Это означает, что клиенты для подключения 
к Тог есть как для \/ш4до\, так и для [лпих и Мас О$. Скачать программное обес- 
печение для настольных систем абсолютно бесплатно можно по адресу: 


Һєрѕ://ууүууу.огргојесё.ого/ 
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Еще раз хочется отметить, что пользование сетью Тог полностью бесплатно — не 
нужно никому платить ни за передаваемый трафик, ни за программное обеспече- 
ние. В этом ее главное и принципиальное отличие от УР№-сервисов. Но есть и еще 
одно не менее важное отличие — при каждом подключении к Тог выбирается дру- 
гая цепочка: другой узел входа и другой узел выхода. При использовании УРМ- 
сервисов сервер у вас будет один, максимум — несколько штук. Соответственно 
при желании вас можно полностью идентифицировать и выяснить, кому и какие 
данные вы передаете (конечно, если дело дойдет до международного скандала). 
В случае с Тог такая задача существенно усложняется, поскольку цепочку передачи 
данных можно менять совершенно свободно — хоть каждые несколько минут. 


6.2.2. Установка Тог в Апагоіа 


Тог-клиент для Апаго14 называется Огбої и загрузить его можно по ссылке: 
һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаі15$?1й=ого.ќогргојесі.апаігоіа 


Однако установка Огбої не означает, что теперь ваше устройство защищено, и вы 
можете безопасно передавать данные. Отнюдь. Требуется дополнительная настрой- 
ка. Внимательно и неспешно выполните следующие действия (желательно сначала 
прочитать, а потом уже делать): 


1. Запустите Огбоѓ и выберите русский язык (рис. 6.2). 


2, Дважды нажмите кнопку Вперед —Щ этим вы пропустите две информационные 
страницы. 


3. Далее приложение Отбої попытается запросить доступ гоої. Доступ гоо{ нужен 
для расширенных функций программы, а именно — для прозрачной проксифи- 
кации. Прозрачная проксификация позволяет защитить все сетевые приложения 
на вашем устройстве, даже те, которые не предназначены для работы с Тог. Если 
включить прозрачную проксификацию, тогда все установленные браузеры и 
другие сетевые программы (ЗКуре, Мібег, Тууійег и т. п.) станут работать через 
Тог. Следовательно, ваш трафик будет защищен и анонимизирован. Если же 
прозрачная проксификация не используется, тогда, чтобы трафик был защищен, 
потребуется использовать специальные программы, которые предназначены для 
работы с Огрої. Поскольку процедура получения прав гоої может быть крайне 
болезненной для вашего смартфона, установите флажок Я понимаю и хочу 
продолжить без прав суперпользователя (рис. 6.3). Нажмите кнопку Вперед. 


4. Далее программа подскажет, какие программы нужно установить, чтобы трафик 
был защищен (рис. 6.4). Понадобится как минимум браузер ОКМЕВ — это 
обычный браузер, но настроенный для работы с Огбоѓ. Не следует нажимать 
кнопку для установки ОКУ/ЕВ в приложении Огфо{ — вы получите сообщение, 
что такого приложения не существует (небольшой недочет разработчиков 
Огбог). Лучше найдите и установите ОКМЕВ из Ріау Маркет отдельно. Так что 
пока ОКМЕВ не запускайте, а вернитесь в Огбоѓ и нажмите кнопку Вперед. 
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Сһооѕе Гапдцаде Вы так же можете по желанию дать Офо! права 


'Суперпользователь' для доступа к продвинутым возможностям, 
типа Прозрачная Проксификация. 


Г еауе деїації ог ѕуіїсһ {Ве ситеп! Іапдиаде 


ЕпдИЗВ Запросить Доступ Суперпользователя 


Епдііѕћ Если вы не хотите делать это, пожалуйста, удостоверьтесь, что 
используете приложения созданные для работы с Огбої. 


Я понимаю и хочу продолжить без прав суперпользователя 


#5 (8ИЖ) 
Оеиїѕсһе 

Езрайо! 

Егапс̧аіѕ 

аїап 

Медейапіѕ 

Мадуаг 

Ропидиёѕ 
Роцидиёз Вгаѕіеіго 


русский язык 


Рис. 6.2. Первый запуск Огрої Рис. 6.3. Запрос 
на получение прав суперпользователя 


. Появится еще одно информационное сообщение, нажмите в нем кнопку Завер- 
ШИТЬ. 


. Далее вы увидите луковицу (рис. 6.5) — это символ Тог, под ней находит- 
ся кнопка включения Тог. Нажмите и удерживайте эту кнопку, пока она не 
поменяет цвет на желтый. Начнется процесс подключения к Тог. Подключение 
занимает немного времени (несколько десятков секунд), так что придется подо- 
ждать. 


. После запуска Тог вы получите соответствующее сообщение, а луковица поме- 
няет цвет на зеленый (рис. 6.6). 


. Запустите приложение ОКМЕВ — оно сообщит вам ваш ІР-адрес (рис. 6.7), ко- 
торый увидят удаленные узлы, когда вы будете работать через ОКМЕВ. 


. Запустите теперь обычный браузер (например, Сһготе) и перейдите по адресу 
УУУ.0е01р001.сош — вы получите свой реальный ІР-адрес. Если адреса отли- 
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чаются, значит, все работает, и можно безопасно и анонимно пользоваться брау- 
зером ОКМЕВ. 


РАБОТАЕМ БЕЗ ПРОЗРАЧНОЙ ПРОКСИФИКАЦИИ 


Напомню, поскольку прозрачной проксификации нет, трафик будет защищен только 
в браузере ОБУУЕВ. 


Приложения, работающие с Огрої: 


Мы советуем вам скачать и использовать приложения, 
которые умеют работать напрямую через Огбої. Нажмите на 
кнопки ниже, чтобы запустить процесс установки. 


ОВМЕВ (Только для версии Апаго!4 1.х) - Браузер, 
разработанный для обеспечения безопасности и для 
Огрої 


М. 
г, СбібБегрої: приложение для безопасной переписки с 


конфиденциальным шифрованием 


( Р Приложение поисковой системы Оискаискдо 


з Еігеѓох с дополнением Ргоху Мое (после отдельной 
установки) 


з Туіег поддерживает Вир прокси "Іосаіһоѕї:8118" 


Журнал 


Загрузить 


Вперед 


Рис. 6.4. Программы, поддерживающие Огрої Рис. 6.5. Нажмите и удерживайте 
кнопку включения 


В дальнейшем работать через Огбої нужно так: 


1. Сначала запускаем Ого нажимаем кнопку включения и ждем, пока Ого под- 
ключится к сети Тог. 


2. После подключения к Тог можно запустить и использовать браузер ОКЛУЕВ. 
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Аге уои изіпд Тог? | ћ1рѕ://сһесК.ќогргојесї.огд/ 


|Епаїївб «М со 


Подключен к сети Тог Сопдгаїиіаїопѕ. ТПі5 
Вы успешно подключились к сети Тог, но это НЕ значит, что ргом/5ег 1$ сопйдигед їо 


ваше устройство безопасно. Вы можете воспользоваться 
функцией 'Проверка' из меню, чтобы протестировать ваш иѕе Тог. 
браузер. 
Уоиг ІР аййгеѕѕ арреагѕ їо Бе: 195.180.11.247 


Посетите наш сайт: Піїрз://чиагаїапрго)есі. іпіо/арр5/огрої 
или отправьте нам письмо на адрес һеір@диагаіапргојесї. 
іпбо, чтобы узнать больше. 


Ріеазе геїег {о Пе ог їигћег іпѓогтаїоп аБоиї изіпд 
Тог заїеіу. Үоџ аге пом їгее їо бгомѕе {ће Іпїегпеї апопутоизіу. 
Рог тоге іпіогтаїіоп абоиї {1$ ехії геїау, ѕее: 


Тһе Тог Ргојесї із а 0$ 501(с)(3) поп-ргоїх Чефсатед їо {Не геѕеагсћ, 
деуеіортепі, апа ейисаїіоп ої опіїпе апопутйу апа ргімасу. 


Зауазсприз дізабівді 


Рис. 6.6. Огрої готов к работе Рис. 6.7. Браузер ОБУУЕВ запущен 


6.2.3. Как «подружить» с Тог другие программы? 


Чтобы с Тог заработала какая-то сетевая программа (отличная от ОКМЕВ), нужно 
ее соответствующим образом настроить. Проблема здесь в том, что далеко не все 
программы позволяют задавать необходимые параметры. Если в настройках про- 
граммы предусмотрена возможность указать параметры прокси-сервера, тогда ее 
можно «подружить» с Тог. Просмотрите параметры программы. Если она позволяет 
прописать прокси-сервер, то укажите ІР-адрес прокси 127.0.0.1 и порт 8118. 


На некоторых устройствах можно указать общесистемный прокси (это вообще иде- 
альный вариант) так: Настройки | Беспроводные сети | Настройки МІН | 
[Мепи] | Дополнительно | Прокси-сервер МЕЁ. Однако такая возможность при- 
сутствует далеко не на каждом устройстве. А на некоторых прокси работает только 
через ЗС, но не через \М1-Е1. 


Если вы принципиально предпочитаете использовать браузер Кігеїох, а не ОКМЕВ, 
тогда установите мобильный Еігеѓох и расширение Мое Рпуае Вто\зте, чтобы 
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настроить Еігеїох на работу через прокси-сервер. Подробные инструкции по уста- 
новке и настройке этого расширения приведены по адресу: 


һрѕ://ооагаіапргојесёіпѓо/аррѕ/бгеѓохргіуасу/ 
На этой же странице имеются и ссылки для загрузки самого расширения. 


Можно также для работы с Тог использовать и браузер Орега МоЫе Сіаз5іс, на- 
стройка которого будет описана в конце этой главы. Орега Мобіїе С1аз$1с — один 
из немногих браузеров для Апаго14, позволяющий задать адреса прокси-серверов. 


В Рау Маркет можно найти программы, позволяющие задать общесистемный про- 
кси (вроде Ргоху)гол194), но все эти программы требуют права гооі, а если вы уж ре- 
шитесь на их получение (см. об этом главу 10), то проще включить прозрачную 
проксификацию Тог, и не использовать какие-либо другие программы. 


6.2.4. Задание выходных узлов 


Одной из задач, которые ставятся перед Тог, является получение ІР-адреса опреде- 
ленной страны. Бывает так, что та или иная страна какой-то свой ресурс может за- 
крыть для доступа иностранным пользователям или пользователям определенной 
страны. Чтобы преодолеть такие ограничения, можно использовать Тог, предвари- 
тельно настроив его на использование определенных выходных узлов. 


«ИНОСТРАНЦЫ» В СВОЕЙ СТРАНЕ 


Ситуация не надумана. Когда-то компания «Укртелеком» раздавала своим пользова- 
телям ІР-адреса, принадлежащие какой-то европейской стране (кажется, Нидерлан- 
дам, но точно уже не помню). В результате пользователи не могли получить доступ 
к ресурсам, которые разрешали доступ только узлам, находящимся в пределах точки 
обмена трафика ЧА-Х. Так множество пользователей «Укртелекома» стали «иностран- 
цами» в своей же стране, никуда не выезжая за ее пределы. 


Выходной узел — это последний узел в цепочке Тог, именно его адрес увидит уда- 
ленный узел, к которому вы обращаетесь. Задать выходной узел можно в настрой- 
ках Огбої: 


1. Откройте страницу настроек Огбої (рис. 6.8). 


2. Задайте выходные узлы. Например, для получения ІР-адреса из США нужно 
записать код страны в фигурных скобках: {0$} (рис. 6.9). 


3. Нажмите кнопку ОК. 
4. Остановите Огбої и запустите его заново. 


В фигурных скобках указывается так называемый /80-код страны. Список кодов вы 
без проблем найдете в Интернете. Привожу здесь лишь некоторые коды: 


О ВК — Бразилия; С СВ — Великобритания; 
О СА — Канада; О КО — Россия; 
С СМ — Китай; ОС ЧА — Украина; 


С ПРЕ — Германия; 0 05 — США. 
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Ф Огрої 


КОНФИГУРАЦИЯ УЗЛА 


Входные узлы 


Отпечатки, ники, страны и адреса для первого прыжка 


Выходные Узлы 


Отпечатки, ники, страны и адрес: 


Исключенные Узлы 
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5 Отмена 


Точные Узлы 


Использовать "только" эти заданные узль 


мосты 


Использовать Мосты 


Включить альтернативные входные узлы в 


Обфусцированные Мосты 


Заданные мосты обфусцированы 
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2 адреса и порты мостов 


РЕТРАНСЛЯТОРЫ 


Ретрансляция 


Разрешить вашему устройству быть невыходным ретранслятором 


Порт ретранслятора 


Слушающий порт для вашего ретранслятора Тог 


\ 


Имя ретранслятора 


Имя для вашего ретранслятора Тог 


ВЕАСНАВЕЕАООВЕ$ $Е$ 


Рис. 6.8. Страница настроек Огрої Рис. 6.9. Задаем выходные узлы 


География Тог очень впечатляет — практически в каждой стране есть ее выходные 
узлы. Так что Тог — весьма удачный проект и удовлетворит запросы безопасности 
и анонимизации трафика большинства пользователей. 


6.2.5. Что лучше: УРМ или Тог? 


В этой главе было рассмотрено два альтернативных подхода к шифрованию пере- 
даваемого по сети трафика: УРМ-сервисы и Тог. Какой способ выбрать? 


Ничего не остается, как провести их сравнение. 
Преимущества УРМ: 


С удобство использования. Некоторые УРМ№-сервисы предоставляют собственные 
УРМ-клиенть, которые практически не требуется настраивать. Нужно только 
запустить их и наслаждаться зашифрованной передачей данных; 


О весь трафик, генерируемый вашим устройством, шифруется. При этом вам не 
нужны права гоої. В случае же с Тог для запуска прозрачной проксификации по- 
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требуются права тоої. В противном случае шифроваться станет трафик только 
тех приложений, которые поддерживают браузер Огбої, трафик остальных при- 
ложений шифроваться не будет; 


высокая скорость доступа. Скорость доступа к Интернету через УРМ-сервис 
хоть и окажется немного ниже, чем скорость обычного доступа в Интернет, но 
все же останется на довольно высоком уровне. 


На этом преимущества УР№-сервисов заканчиваются и начинаются недостатки: 


а 


не всегда у УРМ-сервисов имеются собственные УР№-клиенты, и не все клиенты 
поддерживают все распространенные протоколы. Хорошо, хоть все УРМ-сер- 
висы обеспечивают работу по протоколу РРТР, который поддерживает встроен- 
ный УРМ-клиент Апаго!а; 


доступ к УРМ-серверам платнь й, и не все предоставляют тестовый доступ: 
утром — деньги, вечером — стулья; 


в большинстве случаев выбор точек присутствия ограничен. Как правило, мож- 
но выбрать сервер из США, Канады и нескольких европейских стран; 


вся ваша активность протоколируется и хранится на серверах УРМ-сервиса не- 
сколько лет. Выводы делайте сами. По сути, это и есть самый значительный не- 
достаток коммерческих УРМ-сервисов; 


российские и украинские УРМ-серверь из соображений конфиденциальности 
данных использовать вообще нельзя — при малейшем подозрении вся информа- 
ция о вас будет передана, куда следует. Поэтому в этой главе рассматриваются 
только зарубежные серверы. Они хоть и тоже не образец конфиденциальности, 
но даже если кто-то сильно захочет узнать, что вы делали в Интернете и кому 
что передавали, международная бюрократия даст вам огромную фору во вре- 
мени. 


Теперь рассмотрим преимущества Тог: 


а 


О 
0 


самое главное преимущество сети Тог — что это свободный проект, узлами сети 
Тог выступают машины энтузиастов, и никакая информация о вашей активно- 
сти не записывается. К тому же каждый следующий узел в цепочке Тог не знает 
о вас ничего, кроме того, что данные пришли с предыдущего узла. Проследить 
цепочки Тог очень сложно с технической точки зрения; 


при включенной прозрачной проксификации через То" могут работать любые 
сетевые приложения; 


сеть Тог абсолютно бесплатная — вы реально ни за что не платите; 


огромный выбор точек присутствия — в каждой стране есть узлы Тог, и вы 
можете выбрать выходной узел с любым нужным вам ІР-адресом. 


Недостатки у Тог тоже есть: 


а 


не очень высокая скорость доступа. Впрочем, с каждым годом ситуация стано- 
вится лучше, т.к. увеличивается пропускная способность каждого Тог-узла. 
Скажем, в 2005 году скорость в | Мбит/с мне казалась фантастической, а уже 
в 2009-м скорость 50 Мбит/с стала нормой для многих; 
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С чтобы заработала прозрачная проксификация, нужны права гоо®, а их получение 
не всегда оправданно. Без прав гооі с сервисом Огбої (через Тог) будут работать 
только определенные приложения, «заточенные» под Тог, а таковых совсем 
мало. Однако если вам нужен только интернет-браузер, то установкой браузера 
ОКМЕВ эта проблема практически снимается. 


Учитывая все сказанное, оптимальный выбор — Тог, даже несмотря на некоторые 
проблемы с прозрачной проксификацией. Окончательное слово, конечно же, за вами. 


6.3. Сеть 12Р 


6.3.1. Что такое 12Р? 


В предыдущем разделе мы познакомились с распределенной сетью Тог, позволяю- 
щей зашифровать и анонимизировать трафик. Здесь будет рассмотрен другой про- 
ект анонимизации — 12Р (ПуїзібІе Іпќегпеї Ргојесі, проект «Невидимый Интернет»). 
І2Р — это так называемая оверлейная сеть, т. е. сеть, работающая «поверх» обычно- 
го Интернета. Получается, что [2Р — как бы Интернет в Интернете. 


В соответствии со своей структурой сеть 12Р обеспечивает функционирование 
внутри себя многих сетевых служб: сайтов (технология еерзЦе), почты, систем 
мгновенного обмена сообщениями и даже торрент-трекеров (ВИТоггет, ЕРопКеу, 
Каа, СпиќеПа и др.). А для последних 12Р — просто рай, до сих пор не понимаю, 
почему все торрент-трекеры не перекочевали еще в 12Р. Скорее всего, потому, что 
многие пользователи не знают об 12Р и не понимают, как в ней работать. Вот сей- 
час этот пробел в ваших знаниях мы и восполним, а уж использовать [2Р или нет — 
решайте сами. 


Преимущества 12Р 


Итак, чем же 12Р полезна обычным пользователям? Начнем с торрент-трекеров. 
Загружая фильм (программу, музыкальную композицию и т. п.) с торрент-трекера 
(не говоря уже о раздаче этого контента), вы нарушаете законодательство об автор- 
ских правах. А во время загрузки (раздачи) контента через торрент-трекер ваш 
ІР-адрес виден всем. Теоретически, при самом неблагоприятном для вас раскладе 
правоохранительные органы могут нанести вам весьма неприятный визит. 


Однако при работе в 12Р такого не произойдет никогда, поскольку ваш ІР-адрес бу- 
дет зашифрован, а маршрутизация осуществляется по так называемым туннелям. 
Другими словами, доказать, что это именно вы скачали там-то и там-то фильм, — 
практически нереально. Конечно, нельзя утверждать, что невозможно вовсе. При 
особом желании доказать можно, но для этого придется потратить столько време- 
ни, средств и других ресурсов, что окажется проще снять другой фильм, чем дока- 
зывать, что вы скачали с трекера именно этот (а, сами понимаете, вы не один такой 
пользователь). 


В сети 12Р любой желающий может создать собственный сайт, причем абсолютно 
бесплатно, — не придется платить ни за регистрацию имени, ни за доменное имя 
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вида пате.і2р. А хостинг можно развернуть на своем компьютере, установив связ- 
ку Арасһе + РНР + МУЗОГ (если вы не понимаете, как это сделать, достаточно 
установить ХАМРР' — благодаря этому продукту данная связка устанавливается 
очень легко). Сайты внутри І2Р-сети скрытые — т. е., чтобы выяснить, на каком 
именно компьютере «лежит» тот или иной сайт, нужно опять-таки потратить массу 
ресурсов. 


Скрытый сайт можно создать и в сети Тог, однако там вместо удобного имени вида 
пате.і2р будет сгенерирован ДЛИННЮЩИЙ хэш, который вам придется хранить 
в отдельном текстовом файле, —Щ запомнить вы его не сможете. 


Кроме скрытых сайтов и анонимных торрентов, в 12Р работает анонимная почта, 
можно также организовать анонимное общение через популярные клиенты мгно- 
венного обмена сообщениями и даже настроить 5Куре для работы через 12Р. Как 
известно, 5Куре использует проприетарные и очень сложные алгоритмы шифрова- 
ния. Поддерживают они прослушку или нет — известно одним разработчикам 
ЅКуре (в последнее время появляется все больше слухов, что прослушка разговоров 
в ЗКуре возможна). Когда же вы отправляете ЗКуре-трафик через 12Р (или через 
Тог, как было показано ранее), прежде, чем добраться до разговора в 5Куре, же- 
лающим прослушать ваши разговоры придется вскрыть несколько слоев шифрова- 
ния в 12Р. Таким образом, использование 12Р (или Тог) значительно усложняет за- 
дачу прослушки. 


Еще два бонуса, предоставляемых сетью [2Р обычным пользователям, заключаются 
в поддержке русского языка, а также кроссплатформенности — поскольку для соз- 
дания программного обеспечения 12Р использовался язык Јауа, то ПО для 12Р мож- 
но запускать как в М іпдомз, так и в Мпих, Мас О$, Зо]ат5 и прочих операционных 
системах. 


Недостатки 12Р 


А теперь ложка дегтя. Нет ничего идеального, и 12Р — тоже не идеальна. Начнем 
с самой концепции 12Р. Анонимизация и шифрование трафика происходит лишь 
внутри этой сети. Работая с 12Р, вы можете обратиться только к 12Р-ресурсам 
(к [2Р-сайтам, почте, трекерам и т. д.). Если вы обращаетесь к ресурсу, не принад- 
лежащему к 12Р, защита не обеспечивается. С той же Тог все намного удобнее, по- 
скольку вы можете обращаться к любым ресурсам Интернета, и при этом трафик 
будет анонимизирован и защищен. 


Это и есть основной недостаток 12Р. Но существуют еще два отрицательных мо- 
мента, о которых вы также должны знать. Прежде всего — в [2Р-сети очень мало 
русскоязычных ресурсов. Больше она популярна в Германии — немецких ресурсов 
и англоязычных сайтов в [2Р очень много, а вот русскоязычных — единицы. Будет 
ли вам интересна [2Р, зависит от вашего владения английским и немецким языками 
и, разумеется, от информации, которую вы хотите найти в 12Р. 


|ХАМРР — кроссплатформенная сборка веб-сервера, содержащая Араспе, МУЗОТ, интерпретатор 
скриптов РНР, язык программирования Регі и большое количество дополнительных библиотек, позво- 
ляющих запустить полноценный веб-сервер. 


Защита передаваемых по сети данных. Анонимность при работе в Интернете 81 


Еще один недостаток — это существенные потоки трафика, проходящие через ваш 
компьютер. Если в Тог вы могли работать только в качестве клиента, то в сети [2Р 
через ваш компьютер передается трафик других І2Р-пользователей. Трафик зашиф- 
рован, тут особо беспокоиться не о чем, но если ваш интернет-тариф учитывает 
объем трафика, то [2Р вам вряд ли подойдет, поскольку вы будете вынуждены пла- 
тить и за свой трафик, и за трафик других пользователей, проходящий через ваш 
компьютер. Вы можете зайти в 12Р, часик посидеть почитать какие-либо сайты, а за 
это время через ваш компьютер будет пропущено несколько гигабайтов трафика. 


6.3.2. Шифрование информации в 12Р 


Весь трафик в сети [2Р, в отличие от Тог, шифруется от отправителя к получателю. 
В общей сложности используются четыре уровня шифрования (сквозное, чесноч- 
ное, туннельное и шифрование транспортного уровня). Перед шифрованием 12Р 
добавляет в отправляемый пакет случайное количество произвольных байтов, 
чтобы еще больше затруднить попытки анализа содержимого пакета и его блоки- 
ровки. 


В качестве адресов сети применяются криптографические идентификаторы (откры- 
тые криптографические ключи), не имеющие никакой логической связи с реальным 
компьютером. В сети 12Р нигде не используются ІР-адреса, поэтому определить 
настоящий ГР-адрес узла и, следовательно, установить его местонахождение невоз- 
можно. 


Каждое сетевое приложение, работающее через 12Р, строит для себя анонимные 
зашифрованные туннели — обычно одностороннего типа, когда исходящий трафик 
идет через одни туннели, а входящий — через другие. Выяснить, какое приложение 
создало тот или иной туннель, — тоже невозможно (точнее, очень сложно, поэтому 
будем считать, что это практически невозможно). 


Все пакеты, передаваемые по сети, могут расходиться по разным туннелям, что де- 
лает бессмысленной попытку перехвата (прослушки) данных. И в самом деле — 
поскольку данные передаются по разным туннелям, проанализировать поток дан- 
ных даже с помощью сниффера' не получится. Каждые 10 минут происходит смена 
уже созданных туннелей на новые с новыми цифровыми подписями и ключами 
шифрования (у каждого туннеля свой ключ шифрования и своя цифровая подпись). 


Вам не нужно беспокоиться, чтобы прикладные программы обеспечивали шифро- 
вание трафика. Если существует недоверие к программам, имеющим закрытый ис- 
ходный код (взять тот же 5Куре), можно или попытаться заставить эти программы 
работать через 12Р, или поискать альтернативные программы с открытым кодом. 
Так, вместо 5Куре можно использовать ЕК1еа — простую программу для ІР-теле- 
фонии. Правда, она не умеет шифровать данные (они передаются в открытом виде), 
но о шифровании позаботится 12Р. Конечно, ваш собеседник тоже должен исполь- 


! Сниффер — анализатор трафика, программа или программно-аппаратное устройство, предназначен- 
ное для перехвата и последующего анализа либо только анализа сетевого трафика. 
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зовать 12Р, иначе толку от всех этих мероприятий (настройки 5Куре для работы че- 
рез І2Р или установки и использования ЕК1са) не будет. 


Шифрование и дешифрование пакетов осуществляются соответственно на стороне 
отправителя (шифрование) и на стороне получателя (расшифровка). В отличие от 
Тог, никто из промежуточных участников обмена не может перехватить зашифро- 
ванные данные и никто из участников не знает, кто на самом деле является отпра- 
вителем, а кто получателем, поскольку передающий пакеты узел может быть как 
отправителем, так и промежуточным узлом. 


Промежуточный узел не может узнать конечные точки (кто отправил пакеты и куда 
они следуют), так же он не может определить, что случилось с только что передан- 
ным следующему узлу пакетом: принял он его себе (т. е. следующий узел является 
получателем) или передал следующему узлу. 


В І2Р используются следующие методы (алгоритмы) шифрования: 
П АБЗ (256 битов); 

П схема Эль-Гамаля (2048 битов); 

П алгоритм Диффи-Хеллмана (2048 битов); 

С ОЗА (1024 бита); 

П НМАС (256 битов); 

П ЅНА256 (256 битов). 


6.3.3. Как работать с 12Р? 


Все очень и очень просто. Принцип работы 12Р с точки зрения неискушенного 
пользователя такой же, как и в случае с Тог. Вы устанавливаете 12Р на свой компь- 
ютер, изменяете, если сочтете нужным, настройки по умолчанию (хотя в 99 % слу- 
чаев этого делать не придется, поскольку 12Р — это программа, работающая «из 
коробки», т. е. не требующая настройки) и настраиваете свои сетевые програм- 
мы — в их настройках следует указать использование прокси-сервера с ІР-адресом 
127.0.0.1 (порт 4444). Аналогичные действия мы проделывали при настройке сете- 
вых программ на использование прокси-сервера Тог (только номер порта был 
другим). 

После этого вы можете заходить на [2Р-сайты сети, например, на ћр://12р2.12р — 
это официальный сайт проекта 12Р. 


По трафику, отправляемому вашим компьютером в Интернет, очень сложно по- 
нять, что от вас исходит — то ли это ваш трафик, то ли это транзитный трафик дру- 
гих клиентов [2Р-сети. Другими словами, доказать причастность кого-либо к кон- 
кретной сетевой активности весьма тяжело. 


6.3.4. Тог или 12Р? 


Так что же лучше: Тог или [2Р? Такой вопрос рано или поздно задаст любой поль- 
зователь, поработавший хотя бы раз с Тог или 12Р. Спешу вас разочаровать, срав- 
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нивать 12Р и Тог нельзя — это все равно, что сравнивать апельсины с яблоками. 
Кому-то нравятся апельсины, а кому-то — яблоки. Из яблок не получится апельси- 
новый сок, и наоборот. Каждая из сетей призвана решать свои задачи, поэтому вы- 
бирать между 12Р и Тог нужно исходя из поставленных задач. 


Сеть 12Р — это изолированная, закрытая сеть без выхода во «внешний» Интернет. 
И пусть в 12Р имеется «прокси», позволяющий выйти в Интернет, но это особо 
не влияет на функционирование сети 12Р в целом. 12Р не предназначена для обыч- 
ного серфинга в открытом Интернете. 12Р идеальна для анонимного и безопасного 
обмена файлами, анонимного общения, анонимного хостинга сайтов внутри 
12Р-сети. 


Концепция Тог несколько иная. Изначально Тог разрабатывалась для работы с от- 
крытым Интернетом. С его помощью, как было показано ранее, можно легко посе- 
щать заблокированные сайты, анонимно посещать обычные сайты и т. п. 


Давайте подытожим: 


П вам нужно анонимное общение (например, по 5Куре или ІСО)? Тогда лучше вос- 
пользоваться І2Р. При этом человек, с которым вы собираетесь общаться, тоже 
должен использовать [2Р; 


О если же вам нужно анонимно посетить тот или иной сайт или же посетить сайт, 
заблокированный «злым» администратором, тогда следует воспользоваться Тог. 
Использование Тог можно сравнить с маскировкой, а вот [2Р является своеоб- 
разным подпольем мировой Сети. 


Что же касается преимуществ и недостатков, то они есть у каждой сети, но пере- 
числять мы их не будем, поскольку эти недостатки незначительны, и при использо- 
вании той или иной сети по назначению вы о них даже и не вспомните. 


6.3.5. Программное обеспечение для Апагоіа 


Скачать программное обеспечение для работы с 12Р в Апаго14 можно по ссылке: 
В@р://апдго14-тапиа].ги/арКЛ2р.арК 


В Рау Маркет вы не найдете этой программы, можете даже не искать. Для установ- 
ки программы нужно разрешить установку программ из неизвестных источников. 
Для этого перейдите в меню Настройки | Безопасность и включите параметр 
Неизвестные источники. 


После запуска утилиты подождите примерно полчаса — за это время утилита луч- 
ше интегрируется в сеть 12Р. 


Для работы с утилитой нужен браузер, позволяющий установить прокси. Устано- 
вите, например, Орега Мо Ше (именно Мо Ш, а не просто Орега). Затем в адресной 
строке браузера введите орега:сопіід. Вы увидите параметры НТТР ЪЗетуег 
и НТТР5 Ѕегуег. Для обоих параметров установите значение 127.0.0.1:4444 
(рис. 6.10). 
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я Ргоху 
ВутеМобіїе Ітаде Везіге По умолчанию 
ВугеМобіїе Оріітігатіоп ехе! 0 + По умолчанию 
ВугеМобіїе Ргедісіїоп м По умолчанию 
ЕпаЫе НТТР 1.1 бог ргоху м По умолчанию 
Епабіе ѕїагї міїћ НТТР 1.1 бог м По умолчанию 
ргоху 
ҒТР зегуег По умолчанию 
НТТР зегуег [127.0.01:4444 Поумолчанию 
НТТР$ зегуег [127.0.01:4444 По умолчанию 
Мо Ргоху Ѕегуегѕ По умолчанию 
Мо Ргоху Зегуегз Сһеск По умолчанию 
Орега Тигбо Сопйд Еїе віс/орега/Лигбовеніпдз.хті" | Обзор... По умолчанию 
Орега ТигБо Бураз$ ОВІ 5 По умолчанию 
Узе ВутеМобіїе Оргїтігіпд Ргоху м. По умолчанию 


Озе ЕТР По и 


Рис. 6.10. Настройка браузера Орега Мобіїе Сіаз5іс 


БРАУЗЕР ОРЕКА МОВІЕ СІА55ІС 


Еще раз отмечу, что нужно использовать браузер Орега Мобіїе Сіаззіс, а не просто 
Орега. В браузере Орега адрес орега:сопіід (редактор настроек) работать не будет. 
Правильная ссылка на установку браузера из Ріау Маркет: 


ЮЕрз://р!ау.доое.сот/з{оге/аррз/Чейа! ?14=сот.орега.6гомизег.с1а$!с 


Включите также опции Оѕе НТТР и Оѕе НТТР5. 


Теперь ваш браузер Орега Мое настроен на использование сети 12Р. Учтите, что 
12Р-сайты загружаются очень медленно, поэтому запаситесь терпением. 


ГЛАВА 7 


Как найти 
украденное Апаго!а-устройство? 


7.1. Постановка задачи 


Счастливые обладатели іРропе давно пользуются сервисом поиска потерянного те- 
лефона. Более того, украденный 1Рвопе может уничтожить все данные — стереть 
все контакты, удалить 5М5 и фотографии. Даже если вернуть устройство не полу- 
чится, можно хотя бы обезопасить себя лично. 


Обладатели іРһопе счастливы потому, что весь функционал, описанный в первом 
абзаце, доступен стандартными средствами, и нужно только научиться их исполь- 
зовать. С Апагоїд не все так просто. В Ріау Маркет вы найдете несчетное множест- 
во различных трекеров, позволяющих отследить расположение смартфона/ 
планшета, а также выполнить с ним некоторые дополнительные действия. Лично 
я перебрал с десяток таких программ (ради интереса, конечно, поскольку решение я 
знал заранее). Некоторые из них вообще не работают, некоторые точно определяют 
местоположение устройства, но что делать дальше и каким образом отследить уст- 
ройство, если вы его потеряли, — непонятно. Такие трекеры лучше использовать 
для поиска себя, поскольку они умеют хорошо отвечать только на вопрос «где я?». 
А вот ответа на вопрос «где мой телефон?» они дать не могут. 


Компания Соозе, понаблюдав за всем этим безобразием, выпустила, наконец, и 
собственное приложение, которое обеспечивает тот же функционал, что и 105. Те- 
перь пользователи Апдго!4 более не чувствуют себя обделенными. Приложение 
Удаленное управление Апаго!4 позволяет определить местоположение всех ваших 
Апдгоїд-устройств, отображает местоположение каждого устройства на карте, а 
также может уничтожить ваши персональные данные, если телефон все-таки укра- 
ден, и вернуть его не получилось. 


Учитывая, что это приложение — разработка боозе, и что сервис абсолютно бес- 
платен, вы вряд ли найдете лучшее. К тому же удаленное управление можно 
использовать не только для поиска именно украденного телефона. Вот несколько 
типичных сценариев: 


а определение местоположения членов семьи. Речь идет не о банальной слежке, а 
о безопасности — вы, например, всегда будете знать, где ваши дети. И если ре- 
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бенок отправился со школой на загородную экскурсию. вам не придется надое- 
дать ему вопросом «ты где?» -- Можно открыть веб-страницу и посмотреть, где 
он находится; 


П определение местонахождения автомобиля. Спутниковая сигнализация стоит 
дорого, к тому же требует ежемесячной платы. Конечно, есть СР5-сигнализация, 
но если сигнализация уже установлена, а в ней нет такой функции, то купите 
самый дешевый Апдго-телефон и установите на него приложение Удаленное 
управление. Теперь вы будете знать, где находится ваш автомобиль в случае не- 
приятностей. Конечно, придется решить вопрос с питанием этого самого теле- 
фона, но вариантов тут может быть множество, и я уверен, что вы что-нибудь 
придумаете; 


П определение местонахождения коммерческих автомобилей. Приложение Уда- 
ленное управление может также с успехом использоваться небольшой компани- 
ей, которая занимается доставкой чего-нибудь (например, еды) по городу для 
отслеживания своих автомобилей. Профессиональные СР$-трекеры и специаль- 
ное программное обеспечение, как уже отмечалось, стоят дорого, а этот сцена- 
рий практически не требует вложений. Нужно всего лишь оборудовать каждый 
автомобиль Апаго!4-устройством. 


7.2. Использование 
Удаленного управления Апаго!а 


Прежде всего приложение Удаленное управление нужно установить. Чтобы вы 
не перепутали и установили именно то приложение, воспользуйтесь следующей 
ссылкой: 


В@рз://рау.гооб]е.сот/$оге/аррз/4ейа $ ?14=сот.го0]е.ап4го14.аррз.аат&ШЕги 


При первом запуске приложения нужно разрешить Соо?]е определять приблизи- 
тельное местоположение устройства. Для этого просто нажмите кнопку Разрешить 
(рис. 7.1). 


Затем следует ввести пароль от вашего Сообіе-аккаунта, и уже через несколько се- 
кунд вы увидите ваше местоположение (рис. 7.2). 


Теперь нажмите кнопку Настроить блокировку и очистку и в открывшейся пане- 
ли укажите, можно ли будет удаленно заблокировать ваш телефон или вовсе уда- 
лить с него все данные. Стоит отметить, что эта функция по умолчанию выключена 
(рис. 7.3). Если вы не хотите, чтобы злоумышленники использовали ваши личные 
данные против вас, установите соответствующий флажок. 


Итак, вы установили приложение Удаленное управление Апагоїй на свой телефон. 
Что делать дальше? Откройте браузер на своем ноутбуке или любом другом 
устройстве и введите следующий адрес: 


Һеєрѕ://ууүууу.с009]е.сот/апӣгоій/йеуісетапаѕег? Ш=ги 
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Войдите под своим аккаунтом оо е, и вы сможете отслеживать местоположение 
всех устройств, связанных с этим аккаунтом (всех устройств, на которые вы уста- 
новили приложение Удаленное управление Апаго14 и на которых используется 
один и тот же аккаунт Соозе). Интерфейс управления приведен на рис. 7.4. 


Добро пожаловать! 


Разрешить 


< Е Гана | 


Рис. 7.1. Нажмите кнопку Разрешить 
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Рис. 7.2. Определение местоположения устройства 
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На веб странице функции можно посмотреть, где находится устроиство 


Удаленная блокировка и сброс настроек 
Если вы потеряете устроиство, то на веб странице функции сможете 
заблокирова ть его или удаленно стереть все данные 


Рис. 7.3. Параметры удаленного управления 
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Рис. 7.4. Местоположение телефона определено 


7.3. Некоторые нюансы 


В заключение этой главы нужно кое-что уточнить: 


Глава 7 


О местоположение определяется примерное, а не точное. Страна и город будут 
в большинстве случаев определены правильно, а вот с улицей может произойти 
казус. Поэтому не спешите обвинять ребенка в том, что его не было на уроках! 
Вполне вероятно, что сервис мог немного ошибиться. Также, учитывая погреш- 
ность этого метода, нельзя со стопроцентной уверенностью сказать, находится 
ли ваш ребенок в школе или отошел от здания на несколько сотен метров. Пом- 


ните, информация приблизительная; 
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С местоположение определяется с использованием сети оператора. Другими сло- 
вами, чтобы все работало, нужен доступ к Интернету, а СР5 здесь не задейству- 
ется вовсе. А чтобы был доступ к Интернету, следует регулярно пополнять счет 
мобильного телефона, — полагаю, здесь все понятно; 


П некоторые устройства, например планшеты, не оснащены 3С-модулем и к Ин- 
тернету подключаются только через \/1-Е1, следовательно, если такое устройст- 
во окажется за пределами зоны действия сети №Мі-Еі, определить его местополо- 
жение не получится; 


О если телефон действительно украли, напишите заявление в правоохранительные 
органы, и далее нужно действовать совместно, не следует пытаться отобрать его 
у похитителя самостоятельно. Мало того, что вы подвергаете свое здоровье, а 
может, и жизнь опасности, так еще ваши действия могут быть расценены как 
противозаконные (увы, у нас такие законы); 


П если у вас несколько телефонов, настройте на всех телефонах один и тот же 
аккаунт Соозе, тогда вы сможете определять местоположение всех устройств 
сразу на одной интернет-странице. 


ГЛАВА 8 


Личная безопасность 


8.1. Несколько вводных слов 


Приложений для Апаго14 создано множество, и при желании можно найти прило- 
жения для самых разных задач. Существуют и приложения для обеспечения личной 
безопасности. В этой главе мы рассмотрим два типа таких приложений: приложе- 
ния с кнопкой 505, работающие по принципу тревожной кнопки, и приложения 
для записи телефонных разговоров. 


Приложения, работающие по принципу тревожной кнопки, могут сообщить вашим 
друзьям и родственникам о том, что вы попали в беду. При этом, как правило, на 
номер телефона, назначенного в качестве тревожного, отправляется соответствую- 
щее 5М5-сообщение и ваши координаты (ссылка на карту). Как будут развиваться 
дальнейшие события, зависит от тех, кому пришло такое оповещение, — они могут 
позвонить в службу спасения, полицию, скорую помощь или же самостоятельно 
выехать на то место, где вы нажали тревожную кнопку. Другими словами, ваше 
спасение зависит только от владельцев тревожного телефона, экстренные службы 
о нажатии вами этой кнопки программы не оповещают. 


Что же касается приложений для записи телефонных разговоров, то они могут при- 
годиться, если вам кто-то угрожает. Полагаю, доказательством в суде такая запись 
станет вряд ли, но у вас останется хоть какое-то подтверждение своих слов — 
в любом случае такая «улика» лучше, чем вообще ничего. Как бы там ни было, от- 
носительно ее юридической силы вам необходимо проконсультироваться с юри- 
стами — я в юридических вопросах не силен, зато помогу с технической частью. 


8.2. Мобильный спасатель 


Мобильный спасатель — это официальное приложение от МЧС России. Приложе- 
ние позволяет позвонить в службу спасения, а также оповестить родственников и 
друзей о том, что с вами произошла экстренная ситуация. 


Позвонить в службу спасения можно, конечно, и без этого приложения — доста- 
точно набрать 112, к тому же для звонков на 112 не нужна даже $ М-карта. Но при 
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нажатии большой красной кнопки Послать сигнал 505 (рис. 8.1) приложение ав- 
томатически определит регион вашего нахождения, оператора сотовой связи, выбе- 
рет из базы необходимый номер экстренной службы и осуществит вызов. Одновре- 
менно с вызовом службы спасения выбранные вами контакты получат уведомление 
о том, что вы попали в экстренную ситуацию. 


Сигнал Справочник Сигнал Первая Действия Справочник 
друзьям учреждений друзьям помощь при ЧС учреждений 
Быстрый поиск по разделу 
Ж Бытовые ЧС » 
ЧС природного характера » 
ПОСЛАТЬ СИГНАЛ 
ЧС техногенного характера » 
Злектробезопасность » 
Аварии с утечкой газа » 
Один дома » 
Точность Ф 691 метр 
т о 
Рис. 8.1. Кнопка 505 Рис. 8.2. Действия 


при чрезвьчайной ситуации 


Но одной только кнопкой 505 функциональность программы не ограничивается. 
Приложение содержит отличный справочник: как действий во время чрезвычайной 
ситуации (рис. 8.2), так и адресов ближайших учреждений, где вам в случае необ- 
ходимости смогут помочь (рис. 8.3). 


Приложение неплохое и совершенно бесплатное. Установить его можно по ссылке: 


В рз://р1ау.2ооб]е.сот/$оге/аррз/деа $ ?14=ги.зНезой.тобПеВезсиег 


Личная безопасность 93 


Действия Справочник 


при ЧС учреждений 

Быстрый поиск по разделу 
- Пожарные части > 
ре; Поисково спасательные отряды » 

Рис. 8.3. Список 
ЕТАПИ учреждений МЧС 
— Полицейские учреждения » 
ва Медицинские учреждения » 
"= Службы газа > 
34 Главные управления МЧС России > 


8.3. Приложение Іт Сейтд Аггеѕїеа 


Изначально это приложение замышлялось для уведомления родных и близких 
о том, что вы арестованы. Как правило, такое приложение использовали участники 
массовых беспорядков для быстрого уведомления об аресте, когда нет времени по- 
ЗВОНИТЬ. Однако приложение можно использовать и в «мирное время», например, 
для уведомления о том, что вы попали в какую-то неприятную ситуацию. Как толь- 
ко вы нажмете тревожную кнопку, ваши друзья узнают, что с вами случилась беда. 


Приложение очень простое и, в отличие от предыдущего, содержит только тревож- 
ную кнопку и возможность добавления номеров телефонов, на которые будут от- 
правлены 5М8. Текст сообщения нужно ввести заранее, как и номера телефонов 
(указываются через запятую). В тексте представьте максимум информации о том, 
где вы можете быть, что собирались сделать и т. д. — тогда вашим близким станет 
понятно, что с вами случилось и где вас искать. Никакой дополнительной инфор- 
мации типа СР5-координат в 5М5 содержаться не будет. На рис. 8.4 показано при- 
ложение [т Сепо Атгеѕіей в действии. 
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Рис. 8.4. Приложение І'т Се#пд Аггеѕќеа 


Установить приложение можно по ссылке: 


һќрѕ://рІау.сооо1е.сот/ѕќоге/аррѕ/еѓаі15?11=и5.дӯдоайгапё .аггеѕќеі 


8.4. Запись телефонного разговора 


В жизни случаются ситуации, когда нужно записать телефонный разговор. Причи- 
ны этой необходимости могут быть различны: от элементарной забывчивости (если 
ею страдаете вы или ваш собеседник) до угроз в ваш адрес. Случается и такое, что 
человек говорит одно, а потом пытается убедить вас, что говорил совсем другое. 
Тут на помощь и придет запись телефонного разговора. 


Всех юридических тонкостей сего процесса я не знаю, но, насколько помню, по за- 
кону ваш собеседник должен быть предупрежден о том, что ведется запись разго- 
вора. Однако иногда (в случае тех же угроз) такое предупреждение просто не имеет 
смысла. 


Программы для записи переговоров есть для всех мобильных платформ, а для 
Апагоій лучшей программой на сегодняшний день является Запись звонков (Тоѓа! 
Кеса), ссылка на нее на Сообіе РІау Маркет: 


һќрѕ://рІау.сооо1Іе.сот/ѕќоге/аррѕ/еќаі$?10=сот.КШегтоЫе.ќоѓаігеса 


Обратите внимание, что существуют версии этой программы для разных устройств. 
Так, для смартфонов Ѕопу Хрепа и Затзипе Саіаху 5 П и 5 Ш имеются свои вер- 
сии, соответственно: 


һќрѕ://рІау.соооІе.сот/ѕќоге/аррѕ/еќёаіѕ?10=сот.КШегтоЫе.ќоѓаігеса.х10.6а 
В@рз://р1ау.соое.сот/5оге/аррз/4ейа $ ?1а=сош.КШегто Бело гесаП.$2 фа 
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Программа очень проста в использовании — вы запускаете ее и забываете о ней, 
она не мешает в работе, а индикация в строке состояния подскажет, что разговор 
в данный момент записывается. 


Как и все такого рода программы, Запись звонков имеет весьма гибкие настройки, 
в том числе вы можете выбрать несколько форматов сжатия звука. Но более всего 
мне понравилась возможность включения записи через микрофон при получении 
на телефон секретной 5М5. Вас просят выйти, но вы хотите быть в курсе событий? 
Вы выходите, но как бы нечаянно забываете в помещении телефон. Затем с другого 
номера отправляете на него 5М5, и программа Запись звонков начинает записывать 
ведущиеся в помещении разговоры. Вернувшись, вы забираете свой телефон и про- 
слушиваете запись. Правда, настоящая находка для шпиона? 


Казалось бы, вот оно, идеальное решение. Но в этом мире нет ничего идеального, и 
программа Запись звонков тоже не исключение из правил. Первый ее недостаток — 
это цена! На фоне других приложений, которые стоят 2-3 доллара, эта программа 
стоит целых $10, что очень дорого для Ап4го!4-приложения. Впрочем, есть и бес- 
платная ограниченная версия этой программы. Сначала установите ее, чтобы убе- 
диться, что программа будет работать на вашем телефоне. 


Дело в том, что у программы есть и второй недостаток — на некоторых телефонах 
она не работает, поэтому бесплатная версия будет весьма кстати. По крайней мере, 
вы узнаете, сможет ли программа записывать разговоры именно на вашем устрой- 
стве. 


К тому же, программа ведет запись голоса только через микрофон. Казалось бы, а 
что тут такого? Но когда вам захочется подключить к телефону гарнитуру для 
более качественной записи, программа ваш голос записать не сможет. 


ГЛАВА 9 


Некоторые 
полезные системные приемы 


9.1. Удаление рекламы из приложений 


Рекламу часто называют двигателем торговли. Однако двигатель она для одних, а 
для других — раздражитель. Да, для тех, кто предлагает свои товары (все равно 
что — будь то таблетки, гарантирующие исцеление от всех болезней, или новая 
программа), реклама — это двигатель торговли. А вот для нас, потребителей, она 
постоянный раздражитель. Смотришь фильм, он прерывается на самом интересном 
месте, бац — рекламная пауза. Бороздишь сайты — везде пестрящие баннеры, 
занимающие на маленьком экране телефона слишком много места, а если еще и 
3С-трафик платный, то вам предлагается разглядывать их за свой счет. 


Способ избавиться от надоедливых рекламных баннеров для «больших» компьюте- 
ров давным-давно найден, есть он и для Апагоїй, так что мы тоже можем избавить- 
ся от рекламы внутри Ап@го14-приложений. Конечно, способ этот довольно-таки 
грубый, но проверенный. Прежде, чем продолжить, предупреждаю, что все дей- 
ствия вы выполняете на свой страх и риск! Если не хотите рисковать, покупайте 
платные версии приложений — они, как правило, позволяют обходиться без рек- 
ламы. 


Итак, поможет избавиться от рекламы абсолютно бесплатная программа АЧЕгее 
Апаго14, вы без особых проблем найдете ее на Сообіе РІау Маркет. 


Использовать программу очень просто — при первом запуске она спросит вас, как 
загружаться? Нажмите кнопку Воої МогтаПу (рис. 9.1, а), а затем кнопку Загру- 
зить и Установить Имена (рис. 9.1, б). Осталось только перезапустить програм- 
мы, в которых присутствовала реклама, или перезагрузить телефон. 


Рекламы вы больше не увидите, причем не только в приложениях, но и в Интерне- 
те. На месте рекламы в браузере появится сообщение Страница не загружена. 
Если появится желание вернуть все, как было, запустите программу и нажмите 
кнопку Восстановить Оригинал. 


Принцип работы программы злементарен — она подменяет системный файл поз 
модифицированным, где изменены ІР-адреса для загрузки рекламы. Теперь реклама 
должна была бы загружаться с вашего телефона (127.0.0.1), а так как ее там нет и 
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быть не может, то она вовсе не станет загружаться. В итоге рекламные сообщения 
не только перестанут вас раздражать, но вы еще и сэкономите трафик. 


В общем-то, проделанную программой работу можно выполнить и вручную, без 
привлечения программы, но вам придется найти где-то измененный файл һоѕіѕ — 
вы же не будете прописывать в нем все адреса вручную. Кроме того, для этого 
нужно еще знать, откуда программы загружают рекламу. Так что намного проще 
установить программу и наслаждаться ее работой. К тому же АЯЕтгее регулярно об- 
новляет адреса в базе рекламы, следовательно, автоматически обновляется и ваш 
файл поз, и как только появятся новые ресурсы с рекламой, они тут же будут вне- 
сены в базу АЧЕгее. 


Загрузить и Установить Восстановить 
Имена Оригинал 


Ө воо: №огтапу? 


Воої Могтаїїу ог Ѕћому 
ТСРаитр 5сгееп? 


5пом/ ТСРаитр Воої Могтаїу 
5сгееп | 


а 


Рис. 9.1. Запуск АаЁЕгее: а — кнопка Воо{ Могтайу; 
6 — кнопка Загрузить и Установить Имена 


Программу АдЕтее можно удалить сразу после использования, а заново установить, 
только когда опять в приложениях начнет появляться реклама. Программа запишет 
в систему обновленную версию файла һоѕіѕ, и ее опять можно будет удалить, чтобы 
не захламлять телефон. 


Почему я назвал этот способ грубым? Нет, мне не жалко рекламы. Просто про- 
грамма для своей работы требует права гоої, а процесс получения этих прав часто 
бывает опасным для телефона. Другими словами, в попытке избавиться от рекламы 
вы можете испортить свой телефон. Использовать эту программу или нет — ре- 
шайте сами. 


ПОЛУЧЕНИЕ ПОЛНОМОЧИЙ РООТ 


Процесс получения полномочий гоої отличается для разных телефонов и подробно 
описан в главе 10. 
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Есть и другой способ избавиться от рекламы в приложениях, он не универсальный, 
зато не требует прав гоої. В главе 3 была рассмотрена программа М№оКоої Еігемуаї, 
позволяющая закрыть доступ к Интернету определенным приложениям. Предста- 
вим, что у нас есть программа, не требующая доступа к Интернету, — например, 
какая-то несетевая игра, программа-планировщик и т. п. Такой программе, по сути, 
доступ к Интернету не нужен, а Интернет она использует для одной цели — для 
загрузки рекламы. В этом случае с помощью МоКоо{ Кігемаї! можно запретить 
такой программе доступ к Интернету без потери основной функциональности. 


Однако, как было отмечено, этот способ не универсальный. Во-первых, он не по- 
зволяет избавиться от рекламы, если приложению нужен доступ к Интернету для 
выполнения основной функциональности — например, это клиент обмена мгно- 
венными сообщениями. Запретив такой программе доступ к Интернету, вы пере- 
кроете путь рекламе, но и программа перестанет работать, как надо. 


Во-вторых, если у вас установлено множество отображающих рекламу программ, 
которым доступ к Интернету не нужен, запрещать его придется отдельно для каж- 
дой программы. Впрочем, таких программ вряд ли будет много, стало быть это не 
вызовет для вас каких-либо неудобств — один раз настроили брандмауэр и забыли. 


9.2. Удаление рекламы 
из области уведомлений 


Только что мы разобрались, как убрать рекламу из Апаго!4-приложений, а сейчас 
поговорим об удалении рекламы из области уведомлений. Такая реклама не только 
раздражает, но и попросту вредна. Если реклама в Апаго14-приложениях не выхо- 
дит за рамки этих приложений, то реклама в области уведомлений может стать 
причиной того, что вы пропустите важное уведомление, поскольку она очень быст- 
ро захламляет эту самую область. В результате вы можете не увидеть уведомление 
о новом, важном для вас сообщении е-таї! или еще что-то нужное. К тому же 
ссылки, появляющиеся в области уведомлений, могут указывать на вредоносные 
приложения, что очень плохо. 


Рекламные сообщения попадают в область уведомлений благодаря технологии 
АпРизБ. Для обнаружения приложения, которое «спамит», можно использовать 
программу АпРизВ Деїесіог. Она быстро вычислит «врага», после чего вы можете 
или покопаться в настройках этой программы и отключить рекламу, или же просто 
ее удалить. Отмечу, что в большинстве случаев придется удалить программу. 


Программа АігРиѕћ Реїесіог абсолютно бесплатна, и для ее работы не нужны пол- 
номочия гоої. Установить программу можно по ссылке: 


һќерѕ://рІау.сооде.сот/ѕќоге/аррѕ/еѓаі15?10=сот.ЬгоѕтіКе.аігриѕһћдеќесќог 


После установки значок программы появится рядом со значком АаРтее (рис. 9.2, а), 
если, конечно, вы ранее установили эту программу. Запустите АігРиѕћ Баесюг и 
получите список приложений, отправляющих рекламу в вашу область уведомле- 
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ний. В моем случае таких приложений не оказалось, чего, собственно, и следовало 
ожидать (рис. 9.2, 6). 


Обладателям устройств с Апаго!4 версии 4.1 (не 4.0) или более новой эта програм- 
ма не нужна, поскольку вся необходимая функциональность обеспечивается самой 
системой. Нажмите пальцем на рекламу и удерживайте палец, пока система сама не 
сообщит, какое приложение отправило уведомление. 


3 4 6:08 


СЯ 


Аағгее АігРиѕһ АПТИТИ АРІ Оетоѕ 
Реѓесіог Вепсһтаг... 


СИ 


Азіго РІауег Саг Ноте  С5ір5ітріе 


# Е 


Оем Тоо!5 Сеѕіигеѕ 251185 
Вийдег 


сот 


пмідеоРіау Рһоѓоѕһор ВетоїеСоп 5М5/ММ5 
Ехрге55 


К 


Кеїге5п 


Рис. 9.2. Программа АігРиѕћ Оеїесіог: а — значок АігРиѕћ Деїесіог; 
6 — нет приложений, отправляющих рекламу в область уведомлений 


ПРИМЕЧАНИЕ 


В отличие от АадЕгее, программа АігРиѕћ Оеїесіог не требует прав гоої, поэтому ис- 
пользовать ее можно без всяких последствий для телефона. Она просто сообщит, ка- 
кие приложения «спамят», а что делать с ними — решайте сами: их можно завершить 
или вообще удалить (через меню Управление приложениями). 


9.3. Избавляемся от рекламы 
при просмотре сайтов 


К сожалению, рекламы в Интернете становится все больше, и она становится все 
более навязчивой. На настольных системах можно использовать специальные ути- 
лить, блокирующие рекламу. Для Апаго14 толковых утилит подобного плана пока 
мало, но они есть. Одна из самых лучших (если не самая лучшая) — АВІОсК. Ути- 
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лита блокирует баннеры, всплывающие окна и видеорекламу — даже на ЕасебоокК и 
УоиТие. При этом ненавязчивые объявления блокироваться не будут — ведь сай- 
ты, на которых размещены никому не мешающие рекламные объявления, тоже 
нужно поддерживать. 


Программа очень эффективна и при этом абсолютно бесплатна. Однако видимо по- 
тому, что она блокирует рекламу КасебооК и ҮоиТибе, ее исключили из Ріау Мар- 
кет. Но не расстраивайтесь, программу можно скачать с сайта разработчиков: 


В@рз://ааШосКр!а$.ого/ги/апаго А 


Перед установкой программы включите установку приложений из неизвестных ис- 
точников (это можно сделать в разделе меню Безопасность страницы настроек), 
скачайте и установите АРК-файлы программы. 


Программа не только убирает навязчивые объявления, но и экономит ваши нервы и 
ваш трафик. 


9.4. Файловый менеджер 


Как ни странно, но в Апаго!4 нет штатного файлового менеджера. Свой файловый 
менеджер есть даже в Вада 05, а вот в Апаго! — нет (исключения составляют уст- 
ройства от Ѕатѕипо, но наличие в них файлового менеджера — это заслуга 
Затзипе, а не разработчиков Апаго!а). Видимо, разработчики Апагоїд хотят огра- 
дить пользователя от путешествий по файловой системе. 


Зато разработчики приложений для Апаго14 с удовольствием заполнили этот про- 
бел в программном обеспечении. На Сообіе Ріау Маркет вы можете найти множе- 
ство самых разных файловых менеджеров — и платных, и бесплатных. Самые из- 
вестные из них: Аѕіто ЕПе Мапаєег, ЕЅ Проводник, Тоа| Соттапаег. Первая про- 
грамма устраивала меня до тех пор, пока я не установил ЕЅ Проводник, которая 
мне показалась более удобной. Программа Тоїа! Соттап4ег — аутсайдер на фоне 
первых двух программ по своим возможностям. Да, двухпанельный интерфейс 
лично для меня весьма удобен, но в программе нет и половины тех возможностей, 
которые есть в ЕЅ Проводник. Вы можете установить все эти три программы (они, 
кстати, бесплатные) и выбрать ту, которая вам больше всего понравится, а сейчас 
мы рассмотрим Е$ Проводник, установить которую можно по ссылке: 


һќрѕ://рІау.сооо1Іе.сот/ѕќоге/аррѕ/еќаі5?1=сот .еѕќгопоѕ.апігоіа.рор 


Использовать программу довольно просто, и если вы знакомы с обычным Провод- 
ником №Міпаожѕ, то без проблем разберетесь и с ЕЅ Проводник. На рис. 9.3 изобра- 
жен основной экран программы — содержимое внутренней карты памяти. Именно 
этот экран откроется сразу после запуска программы. В нижней части окна вы уви- 
дите следующие кнопки: 


П Создать — кнопка создания файла или каталога; 
П Поиск — поиск файлов на вашем устройстве; 


С Обновить — обновление текущей области; 
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С Вид — изменение представления текущей области; 


О Окна — каждое расположение ЕЅ Проводник открывает в отдельном окне, спи- 
сок окон как раз можно просмотреть, нажав эту кнопку. 


Быстрый доступ 


Закладки ѕасага 


Локальное хранилище 


Библиотеки АсегСіоий АЇагт5 Апаго!а аѕігоріауег 


Сеть 


Средства З 


Баскирѕ Ыиеїооїћ рсім Яоситепіѕ 


Менеджер приложений 


Менеджер загрузок | ) В } 
Оомпіоадй Ехіегпаї| падез КіпдзоНОНісе ОЅТ.0ІВ 


Диспетчер задач 


я й ө = а о 


Выход  Рекомен Тема Настройки Создать Поиск Обновить Окна 


Рис. 9.3. Программа Е$ Проводник 


Быстрый доступ 


Закладки 


Локальное хранилище + + 4 4 
- - Г] - 
Библиотеки [ог [гиїог [гиігаскег.ого] (гиїгаскег.огої 
ого)Зізіетпіу адтіпізіг ого]5іѕіетпіу_айтіпіѕіг 13949776Логгепі 1602602 1оггеги 


Сеть 


5 ка не к. 


Средства | 
2419448$-960.}р9 38е]са8з-960./р9 45е7868$-960.|р9 480.]р9 


94 --Т- 9 зан: 


4819485-960.јро 581 4д485-960.ру 


к & ө ё Х т Е 


Выход  Рекомен Тема Настройки Копировать Вырезать Удалить Переименовать 


Менеджер приложений 


Менеджер загрузок 


9211са85-960.)рд а41ддд85-960 ра 


Диспетчер задач 


Рис. 9.4. Основнье действия над вьделенньми обьектами 
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Для выделения файлов или каталогов нужно нажать и удерживать значок фай- 
ла/каталога, пока на нем не появится флажок, свидетельствующий о том, что этот 
файл/каталог выделен. После выделения первого файла/каталога в нижней части 
окна программы (рис. 9.4) появятся кнопки Копировать (копирование выделенных 
объектов в буфер обмена), Вырезать (используется для перемещения объектов), 
Вставить (вставить объекты из буфера обмена в текущее расположение), Пере- 
именовать (переименование выделенного объекта), Удалить (удаление выделен- 
ных объектов). Доступна здесь также и кнопка Еще, отображающая меню с допол- 
нительными действиями над выделенными объектами (рис. 9.5). 


В меню этой кнопки вы найдете действия открытия файла в альтернативной про- 
грамме (Открыть как), отправки файла (Отправить), сжатия файла (Сжать), ото- 
бражения окна свойств файла (Свойства) и т. д. 


а 


Быстрый доступ 


Закладки 


Локальное хранилище | 4 + ЧР отправить 
С) 
Г] . 1 Г] 


9 
Домашняя папка [гшог [гиќог. [гиїгаскег.огд]. Гат Открыть как 


огд]5іѕіетпіу_айтіпіѕіг ого]5іѕіетпіу_адтіпіѕіг 13949776 .1оггепі 


+ Добавить в Закладки 


Устройство — і 
58 а бўз < и Выбрать фон 
Г] чиї | 


Загрузки 24144485-960 ру З8еї са85-960.)рд 45е78Ь85-960.1ра С Оправить 


а Сжатие 


$4саг40 - 2 р бе 
«| 2 
Ё - т т о Свойства 


48144485-960.ру 58144085-960.јрд 9211са85-960.)рд 
| с Переместить в 


Библиотеки ут в $ в б» Копировать в 


Я й се й Х 


Выход Рекомен. Тема Настройки Копировать Вырезать 


ѕӣсага1 


Рис. 9.5. Дополнительные действия над выделенными объектами 


9.5. Восстановление удаленных файлов 


Восстановить случайно удаленный файл с 8р-карты Апагоій-устройств можно 
с помощью любой программы, позволяющей восстанавливать файлы с флешки или 
85р-карты. Таких программ очень много, и вы можете выбрать любую. Как правило, 
эти программы работают под управлением №Міпіоуѕ. Вам нужно извлечь 5О-карту 
из устройства, вставить ее в специальный тісго$р-переходник, а затем — в кард- 
ридер ноутбука или стационарного компьютера. Далее можно запустить любую 
программу для восстановления карты памяти — например, Саг4Веуосегу или іСаге 
аа Кесоуегу. 
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Совсем другое дело, когда файлы находятся на внутренней карте памяти устройст- 
ва, и ее нельзя извлечь. В этом случае файлы можно восстановить программой 
7-Раа Кесоуегу, скачать которую можно по ссылке: 


В@фр://7да{агесоуегу.сош/апдго!4-даа-гесоуегу/ 


Программа совершенно бесплатна и, похоже, единственный ее недостаток — нали- 
чие только М№Міпӣоуѕ-версии. К сожалению, версий для других операционных сис- 
тем нет, и если вы владелец МасВоок а, вам придется искать друга, имеющего ком- 
пьютер под управлением УМ іпдомуз. 


Алгоритм использования этой программы прост: 
1. Запустите программу. 


2. Включите отладку по ОЅВ (см. об этом в главе 10) и подключите устройство 
к компьютеру. 


3. В программе 7-Оаа Кесоуегу нажмите кнопку Далее. 
4. Выберите внутреннюю 5Ю-карту и нажмите кнопку Далее. 
5. Выберите файлы, которые нужно восстановить, и нажмите кнопку Сохранить. 


Нужно отметить, что восстановить получится файлы не со всех устройств — 
некоторые не поддерживают такой метод восстановления. Но попытаться стоит — 
хуже вы точно не сделаете. 


9.6. Экономия заряда аккумулятора 


Читая эту книгу, вы установили на свой смартфон (планшет) много полезных про- 
грамм. Но дело в том, что теперь все эти программы (например, УРМ№-клиент, Огбої, 
Арріоск и т. д.) начинают потреблять системные ресурсы, и аккумулятор вашего 
устройства разряжается быстрее. 


Далее приведены простые рекомендации, придерживаясь которых, вы сможете 
продлить время автономной работы устройства. 


С Тщательно заряжайте аккумулятор. Не насилуйте его частыми зарядками по 
10-15 минут. Лучше дождаться практически полного его разряда, а затем заря- 
дить полностью. В зависимости от модели смартфона на полную зарядку акку- 
мулятора понадобится 4—5 часов, поэтому лучше всего поставить телефон на 
зарядку на ночь. 


С Выключайте Вішебообй, когда им не пользуетесь. 


С Отключайте УУі-Кі, когда не пользуетесь Интернетом, даже если вы находи- 
тесь в зоне действия \/1-Е1. Бывает так, что вы уже вышли за пределы действия 
\!1-Е1, но забыли выключить адаптер, и он продолжает искать доступные сети, 
что очень быстро «сажает» аккумулятор. 


О Установите минимальное время отключения экрана — скажем, 15 секунд. 


С Установите минимальную яркость дисплея или хотя бы 50-процентную. 
В помещении этого будет вполне достаточно, а на солнце, что при 50 % яркости, 
что при 100 % — видно плохо. 
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О Используйте стандартную тему оформления смартфона. Она хоть и не такая 
«навороченная» и красивая, как темы сторонних разработчиков, зато позволяет 
экономить заряд аккумулятора. 


С Отключите анимационные эффекты в настройках телефона. Использование 
стандартной темы оформления и отключение анимационных эффектов позволит 
отвоевать до 30 дополнительных минут работы вашего устройства. 


С Отключите лишние программы — например, виджеты. Каждая запущенная 
программа потребляет системные ресурсы, следовательно, создает нагрузку на 
железо и разряжает аккумулятор. 


а Забудьте об анимированных или так называемых активных заставках, за- 
гружающих информацию из Сети. Установите в качестве заставки обычную фо- 
тографию — этим вы существенно сэкономите заряд аккумулятора. 


С Если нужно протянуть хотя бы еще часик, отключайте все: Интернет, 
Вшеюо, М/1-ЕЇ, закрывайте все программы, виджеты, экран — на минимальную 
яркость. Так устройство протянет лишний час в режиме ожидания. А вдруг за 
это время состоится важный звонок? Так вы сможете хотя бы несколько минут 
поговорить, прежде чем устройство окончательно выключится. 


С Старайтесь избегать переохлаждения устройства. Это вредно как для акку- 
мулятора, который теряет заряд на морозе, так и для самого устройства, где при 
резком перепаде температур образовывается конденсат. Старайтесь носить те- 
лефон во внутреннем кармане, а не в портмоне или в сумочке (это особенно ка- 
сается девушек). Планшет вообще лучше отключать при выходе на сильный мо- 
роз, а войдя в помещение включать его не сразу — пусть пройдет хотя бы пол- 
часа. Вообще-то так следует обращаться и со смартфоном, но мало кто захочет 
пропускать звонки из-за возможного образования конденсата. 


Если приведенные рекомендации вам не помогли, тогда нужно выяснить, какая 
программа расходует заряд больше всех. В этом вам поможет приложение Ромег 
Тщог, абсолютно бесплатно скачать которое можно по ссылке: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаі15?1=ейо.итісһ.РоуегТиёог 


Принцип работы программы прост — она сообщает, какое приложение больше все- 
го нагружает процессор телефона и, следовательно, больше всех «съедает» заряд 
(рис. 9.6). Для полноценной работы программы нужны права гоої. 


ПРАВА РООТ 


Что такое права гоої и как их получить, вы сможете узнать из главы 10. Здесь же крат- 
ко поясню, что гоо{ — это администратор телефона, права которого устанавливаются 
особым образом. А вы, владелец телефона, являетесь всего лишь рядовым его поль- 
зователем. Это все так организовано, исходя из принципа «не навреди». 


Что делать, получив информацию о наиболее прожорливых процессах? Все зависит 
от выполняемых процессов. Если это пользовательское приложение — например, 
виджет погоды, его можно просто завершить, и оно больше не будет разряжать ак- 
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кумулятор. Если же его сажает системная программа, придется смириться или ис- 
кать решение на разных форумах, поскольку конкретное решение зависит от мно- 
гих факторов — процесса, версии Апаго14, самого телефона и т. д. 


12 Б 21:21 


Епегрву иѕаре оуега! те 


Кар) СРО Үй 


{ [0 00 14] Ром/егТибог 


3) Вадю ‹ 


‚О т] 


0,4% [0:00:13 
40,0 т] 


0 3% [0:00:13] 1 айпспегРго 


Рис. 9.6. Программа Ромег Тиїог 
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На свой страх и риск 


Все действия, которые вы будете выполнять над своим телефоном, следуя указани- 
ям из этой главы, вы выполняете на свой страх и риск. Вы должны отдавать себе 
отчет — получение полномочий гоої, в том числе их неправильное использование, 
может превратить ваш современный смартфон из последнего чуда техники в ни на 
что не способный «кирпич». 


10.1. Что такое гоо{-доступ? 


Что такое гоої-доступ, ОМХЛАпих-пользователям объяснять не нужно. Они пре- 
красно понимают, что это, и почему гоої-полномочия потенциально опасны для 
системы (в неумелых руках). Здесь же я попробую объяснить, что такое гоої, обыч- 
ному человеку, не знакомому с тайнами ОХ. 


Итак, несколько упрощая, отметим, что в системе могут быть два типа пользовате- 
лей: администратор (или администраторы, если их несколько) и самые обычные 
пользователи. Выполнение системных действий требует полномочий администра- 
тора. В ОМІХ и Апаго14 администратор, обладающий неограниченными полномо- 
чиями, и называется гоої. 


Соответственно, телефон на базе Апаго14 изначально предоставляет своему хозяину 
далеко не все права, поскольку считает его обычным пользователем. А у обычного 
пользователя нет доступа к системному разделу, и чтобы его получить, нужны пол- 
НОМОЧИЯ ГООЇ. 


Учитывая, что далеко не все покупатели телефонов являются гуру Апаго14, такой 
подход весьма оправдан, иначе бы каждое второе устройство практически сразу 
попадало бы в сервисный центр. Ведь неопытный пользователь с гоої-правами мо- 
жет нечаянно удалить какой-то важный системный файл, и его новейший смартфон 
превратится в никому ненужный «кирпич». 


Коої-доступ в Апаго14 отличается от гоо-доступа в УМХ, поскольку в Апагоїй для 
пользователя гоо{ просто открывается системный раздел — становится возможным 
читать имеющиеся на нем файлы и записывать в него какие-то свои. 
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Сами системные файлы Апаго14 интересны мало, но после получения гоо{-доступа 
вы можете устанавливать неофициальные прошивки, некоторые системные про- 
граммы типа брандмауэра или программ резервного копирования (например, 
Тиапат ВасКир), разгонять процессор и т. д. Как видите, гоої-доступ может быть 
весьма полезен, но используйте его с осторожностью, поскольку та же неофици- 
альная прошивка не дает гарантии работоспособности телефона, а если что-то пой- 
дет не так, в гарантийном ремонте вам откажут. 


В любом случае, если вы читаете эту главу, то наверняка знаете (или, ХОТЯ бы, 
предполагаете), зачем вам гоої-доступ. Не следует пытаться его получить «лишь бы 
было», без всякой конкретной цели — так можно просто навредить. 


Процедуры получения гоо{-доступа различны для разных устройств. В этой главе 
мы рассмотрим ее для некоторых популярных смартфонов. Сами понимаете, опи- 
сать эту процедуру для всех смартфонов невозможно. Если у вас другое устройст- 
во, а гоої-доступ все-таки нужен, постарайтесь найти подробные инструкции в Ин- 
тернете — они наверняка отыщутся. 


Запомните только одно — если вы не понимаете, зачем вам гоої-доступ, или сомне- 
ваетесь в своих знаниях, умениях и навыках, лучше перейдите к чтению следую- 
щей главы. И не говорите, что я вас не предупреждал! 


10.2. Необходимые программы 


Обычно для получения гоої-доступа нужно скачать и установить специальную про- 
грамму. После этого вы ее запускаете, нажимаете кнопку Воой (или подобную), 
через некоторое время телефон перезагружается, и вы получаете полную власть над 
ним. Такие специальные программы, понятное дело, вы не найдете на боозе Ріау 
Маркет. 


АРХИВ НЕОБХОДИМЫХ ПРОГРАММ 


Для большего вашего удобства все программы, описанные в этой главе, я собрал и 
поместил в один архив, который совершенно бесплатно можно скачать из раздела 
Бомпоад$ (рис. 10.1) моего сайта, расположенного по адресу: 

піЕрг//миммми кму5.огд.маН/домпіоадя. 


Конечно, все программы этого архива вам не понадобятся, но, вполне вероятно, что 
потренировавшись на своем телефоне, вы потом захотите помочь в получении прав 
ГОО своим друзьям и коллегам, поэтому в архив и помещено практически все необ- 
ходимое. 


Почему «практически» все? Да потому что для получения гоо{-доступа кроме про- 
грамм нужны также драйверы для конкретных телефонов и, в некоторых случаях, 
так называемые небезопасные ядра. Понятно, что я не могу собрать абсолютно все 
драйверы для всех телефонов. Вам нужно найти их в Интернете самостоятельно 
или установить Апаго!4 ЗОК — в нем есть много драйверов для самых разных уст- 
ройств. Но пока об этом не беспокойтесь — все станет ясно при дальнейшем чте- 
нии. То же касается и небезопасных ядер, которые понадобятся, к счастью, не для 
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На сайте залито много интересных и полезных файлов, но найти тот или иной файл становится сложно, поскольку приходится 
перелопачивать форум, курить поиск бооде. Попытался собрать все воедино на этой страничке. Щелкаєм правой кнопкой по ссылка и 
выбираем команду Сохранить по ссылке как. 


Апагоіа 


Программы, необходимые для получения гоої 


Листинги к книгам 
Все значимые листинги для "РНР 5/6 и МУЗОЕ 6. Ра: тка Мер. жений", издание 1 
Листинги для гл. 34 "РНР 5/6 и МубОЕ 6. Разработка М/еб-приложений", издание 1/2 (РІХЕО) 
Листинги для гл. 34 "РНР 5/6 и М 6. Ра тка М/еб-приложений", издание 1/2 (НХЕО 
Листинги для гл. 15 "РНР 5/6 и МУ5ОЇ 6. Разработка М/еб-приложений", издание 1/2 
Листинги для гл. 31 "РНР 5/6 и МУ5ОЇ 6. Разработка М/еб-приложений", издание 1 
Листинги для гл. 33 "РНР 5/би М 6. Ра тка М/еб-приложений", издание 1 


Рис. 10.1. Раздел Оромпіоадѕ сайта АКм$.огд.иа 


всех телефонов. Адрес ссылки, откуда можно будет скачать эти ядра, также будет 
предоставлен далее. 


Для получения гоо доступа мы воспользуемся следующими программами: 
О СіпеегВгеак — устанавливается непосредственно на сам телефон; 


С бирегОпеСПск — устанавливается на компьютер, телефон подключается к ком- 
пьютеру по ОЅВ; 


С Опіоск Коо — как и ЅирегОпеС іск, устанавливается на компьютер. Программа 
поддерживает огромное число устройств, далее будет приведена ссылка на спи- 
сок таких устройств; 


С 74тоої — как и программа СіпеегВгеак, эта программа устанавливается в ваш 
телефон, откуда и производит все необходимые манипуляции. 


Конечно, это далеко не все существующие для «рутования» программы. В Интер- 
нете есть много других программ, которые также можно использовать. 


А теперь рассмотрим перечисленные программы с точки зрения поддерживаемых 
ими устройств. Начнем с СіпоегВгеак. Вот список устройств, поддерживаемых про- 
граммой СіпеегВтеаК (в скобках — версия Апагоїд и/или дополнительные условия 
работы программы): 


П Ага! ОТ-890р (2.2.2); П Ніоһѕсгееп Соѕто; 

П Асег лдша (2.2); П Ниамеї 08800 (2.2.1); 

П Асег Глаша МТ (2.2); П Ноамеї 57 (2.2); 

П араа ппх515 (2.3.3); П ІС Оріїтиз 2Х (5юсК); 
п Пей ЗгеакК (2.2.2); п ІС Оріїтиз Віаск (2.2.2); 
п Дезіге НО (2.3.3, 5-ОЕЕ); П ІС Оріїтиз Опе (2.2.1); 
О НТС Оезие 5, ІасгейіЫе $ ($-ОЕЕ); П ІС Р 350 (2.2.2); 

а а 


@оозе Мехиз Опе (2.3.3); МоќогоІа Пеїу; 
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С М№хиз 5 (2.3.3); С Ѕопу Егісѕѕоп Хрегіа Ріау; 
С Ѕатѕипе СТ-І9003 Сайаху 5 8 СІ П 505 (2.3.3); 

(2.2.1); О Міембопіс 105 (2.2); 
О Ѕопу Егісѕѕоп Агс; О УіеууЅопіс Уіеурай7 (2.2). 


П Ѕопу Егісѕѕоп Мео, 2.3.2; 


Отмечу, что программой СіпоегВгеак не на всех этих устройствах можно получить 
гоої-доступ, а на некоторых устройствах получение гоої-доступа очень даже опас- 
но — есть большая вероятность, что что-то пойдет не так! Приведу список таких 
устройств (группа риска): 


С Ѕатѕипо СаІаху Асе; О НТС Псгеаїбіе 5 (2.3.3); 
С Ѕатѕипо Саіаху Міпі; С 5Е Хрегіа № ео (2.3.3); 
О НТС Оезие $; П 505 (2.3.3). 


О НТС \Паге; 


Посмотрите — устройство Оезие 5 от НТС, например, присутствует в обоих спи- 
сках. Да, для него можно использовать программу СіпрегВгеак, но в то же время 
может возникнуть и неприятность. Так что будьте осторожны с этой моделью те- 
лефона. 


Теперь перейдем к программе ЗирегОпеСПсК. Она поддерживает следующие аппа- 
раты: 


С НТС серии Юеѕіге; С Моюго!а Е11рѕійе; 

П НТС Апа; П Моїогоіа ЕПроиі; 

О НТС Гевепа; С Моіогоіа МЦезюпе; 

п НТС Майте (НТС Ви?2); С М№ехиѕ Опе; 

П НТС Маєіс (Ѕаррћіте) 32В; П Затзипе Саріїуаїе; 

О НТС Вее; П Затзипе Саїіаху 551 (СТ-І5510); 
С Ого Егіѕ (НТС Реѕіе С); П Затзипе Саіаху Рогіа|/5ріса 15700; 
п Ого ІпсгейіЫе (НТС Іпсгеаїбіге); П Затзипе Сајаху 5 486; 

П 5ргіпі ЕМО 46 (НТС Ѕирегѕопіс); П Затзипе Саїіаху 5 19000; 

П Асег лаша Меа[; П Затзипе Саіаху 5 5СН-І500; 

п ре Ѕееак; П Затзипе Саїіаху Таб; 

С ІС (все модели); П Ѕатѕипе Тгапѕѓогт М920; 

П Мобогоіа Аїгіх46; П Затзипе УгапЕ 

С Мобогоіа СВагт; П Ѕопу Егісѕѕоп Хрегіа Е5 11 Х8; 

С Моюго!а СП; С Ѕопу Егісѕѕоп Хрегіа Х10; 

С Мобогоіа Огоа; П 5ргіпі Него; 
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С Тешз Еазстае; П Т-Мобіїе МуТоисі 3С 32А (у1.2); 
С То а ЕоПо 100; О Т-Мобіїе МуТоисі 46. 
О  Т-Мобіїе С3; 


На некоторых телефонах из этого списка включена защита (5-ОМ). Чтобы восполь- 
зоваться программой ЗирегОпеСИПскК, нужно сначала снять защиту (получить 5-ОЕЕ), 
а уже потом запустить программу. Вот список таких устройств (это НТС и их про- 
изводные): 


С 5ргіпі ЕМО 46 (НТС Ѕирегѕопіс); О НТС Апа; 
п Ого шсгедЫе (НТС ІпсгейіЫе); п Ого Егіѕ (НТС ЮеѕігеС); 
О НТС реѕіге СМ; п НТС Маге (НТС Витт). 


О НТС реѕіге СОМА (НТС ВгауосС); 


Программа (поск Коої, наверное, наиболее универсальна. Далее будет приведена 
ссылка на список поддерживаемых устройств. Также отмечу, что она поддерживает 
все современные версии Апагоїй: от 2.1 до 4.0. 


Программа 24тоої не так универсальна, как піІоск Коо, но в некоторых случаях ее 
очень удобно использовать. Вот список поддерживаемых ею устройств: 


П Асег Ілашій 5100; П Мобогоіа Дгоїй 2; 

С Сиске Нџамеі Азсепа; СП Мобогоіа Оцепсй ХТ5; 

О Сагтіп-Аѕиѕ А10; С Роскефоок ІО 701; 

П СіваБбуѓе СЅтагї 1305; П Затзипе Ассіаїт; 

П НТС Него (Апаго! 2.1); П Ѕатѕипе СТ-15700 Ѕріса; 

П Ниамеї 08110; П Ѕатѕипе СТ-І5800 Саїіаху 3; 

О Ниауєеїі 08150 (Апаго1а 2.2); С Ѕатѕипе СТ-17500 Сааху; 

П Ниамеї 18220; П Ѕатѕипе СТ-І9000 Саїіаху $ (строго 

О Ниамеі 08230; до Апаго!4 2.2.1); 

О Ниамеі 08500; П Затзипе СТ-Р1000 Саїаху Таб; 

О 15 СТ540 (2.1); П Ѕопу Егісѕѕоп Х10; 

П ГС Р500 Орити$ Опе (Апӣго!а 2.2); О Ѕопу Егісѕѕоп Х10 тіпі; 

О Моіогоїа Васкћір; С Ѕопу Егісѕѕоп Х 10 шит рго; 

О Моюгоа ебу; С ЅирегРаа (МомРаа / КІу Тоипсі П) 
А Іт оёт х220. 

С Моюгаа Ого Х; 

С Мобогоіа Дгоїй 1 (Апагоїа 2.2.1); 


А вот на этих устройствах программу 24гоої использовать не рекомендуется (или 
она используется с ограничениями): 


С Агеһоѕ 70; 
С Сообіе Мехи$ Опе; 


ооо о‚ о, о,о,оооо9 
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НТС Девзіге (требует 5-ОНЕ, после чего можно использовать); 
НТС Реѕіге НО (требует 5-ОНЕ, после чего можно использовать); 
НТС Ого ІпсгеаіЫе; 

НТС Ехо (требует 5-ОНЕ, после чего можно использовать); 
НТС Геоепа; 

НТС Магіс (требует 5-ОЕЕ, после чего можно использовать); 
НТС Маге; 

Т-МоЫе С2 (требует $-ОЕЕ, после чего можно использовать); 
Т-МоБ1е МуТоисй 386; 

Мобогоїіа Юго!а1; 

Ѕатѕипе СТ-19000 Саїіаху 5 (только с Апагоїй 2.2.1); 

Ѕопу Егісѕѕоп Х8 (только Апаго!а 2.1). 


Отмечу теперь несколько особенностей всех \т4о\з-программ: 


а 


поскольку платформа Апаго! достаточно молодая, то на компьютерах с Міп- 
4о\з ХР вам придется установить М1сгозоЙ МЕТ ЕгатеууогК 2.0 или даже 4.0. 
Благо, это чудо технической мысли можно бесплатно скачать с сайта Місгоѕойћ. 
Ссылку вы найдете с помощью поиска Сооб/е; 


в \шдо\з Мізіа и \Утдо\з 7 программы нужно запускать от имени админист- 
ратора. Для этого щелкните на исполнимом файле правой кнопкой мыши и вы- 
берите команду Запуск от имени администратора; 


хотя одну и ту же программу можно использовать для «рутования» разных те- 
лефонов, последовательность действий может немного отличаться, в чем вы 
убедитесь при чтении этой главы. Так что у каждого телефона есть свои особен- 
ности и секреты. Вполне возможно, что программа будет отлично работать с од- 
ной версией прошивки, а с другой — откажется. 


10.3. «Рутование» устройств 


10.3.1. Смартфоны ЕС Оріїтиз5 Опе и ЕС Орітиѕ 2Х 


Получим на смартфонах ШС Орітиз Опе (рис. 10.2) и Га Оріїтиз 2Х (рис. 10.3) 
гооі-доступ с помощью программы СіпеегВтеак, которая включена в состав архива, 
упомянутого в разд. 10.2. 


ИЛЛЮСТРАЦИИ ЭТОЙ ГЛАВЫ 


Зачем в этой главе фотографии устройств? Да просто для разряжения обстановки. 
Если вы захотели прочесть всю главу одним махом, то от всех тонкостей рискуете 
получить настоящий «взрыв мозга». Так что, когда устанете, просто посмотрите кар- 
тинки ©. 
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Рис. 10.2. Смартфон ЕС Оріїтиз5 Опе Рис. 10.3. Смартфон ЕС Оріітиѕ 2Х 


Общая последовательность действий следующая: 
1. Установите СіпвегВгеак. 


2. Включите отладку по ОЗВ (Настройки | Приложения | Разработка | Отладка 
08В). Перед этим в устройство должна быть установлена флешка. 


3. Запустите СіпоегВгеак (рис. 10.4) и выберите І.С Оріїтиз 2Х. 


4. Подождите, пока устройство перезагрузится. Ждать придется долго, не нужно 
думать, что устройство зависло, и принудительно выключать его — иначе в ре- 
зультате точно получите «кирпич». 


СіпрегВгеак 


СіпрегВгеак \1.2 
АРК + Ех 


Коої демісе 
ОпКоої демісе 


ропаге 


Бопа{е міїћ РауРаї 


е. 


Рис. 10.4. Программа СіпдегВгеак 
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После этого, если вам повезет, вы получите гоо{-доступ. Если не повезет — не по- 
лучите. Скорее всего, с І.С. Орітиѕ Опе все будет нормально, а вот с ШС Орії ти5 
2Х все зависит от версии Апаго14. Если на устройстве установлена Апагоїй 2.2, то 
можно без проблем использовать СіпоегВгеак. Совсем другое дело — если версия 
Ападгоїд 2.3. Там СіпрегВгеак уже не сработает, и следует запускать другую утили- 
ту — ЅирегОпеСііск. Но использовать ее надо иначе. То есть если СіпоегВгеак нуж- 
но было устанавливать на телефон, то ЗирегОпеСПсК устанавливается на компью- 
тер, к которому подключается телефон. Другими словами, одним смартфоном не 
обойтись, понадобится еще и компьютер. 


ЗИРЕВОМЕСИСК И НЕКОТОРЫЕ АНТИВИРУСЫ! 


Некоторые антивирусы (в том числе Касперский) видят в ЅирегОпесСііск вирус, позто- 
му перед ее запуском (точнее, перед распаковкой архива) лучше антивирус временно 
ОТКЛЮЧИТЬ. 


Перед тем как приступить непосредственно к самому процессу получения гоо{- 
доступа, компьютер требуется подготовить. Так, если вы до сих пор работаете 
в Міпдомз ХР, следует установить Місгоѕоћ МЕТ Егатеуогк 2.0 или выше (ска- 
чать его можно с сайта Місгоѕоћ). Затем нужно будет установить драйверы для свя- 
зи компьютера с телефоном через АБВ (Апагоїд Реби Вгійое, дословно: «отладоч- 
ный мост для Ап4го!4», а по смыслу: интерфейс для отладки Апагоїд). Для уст- 
ройств ІС вы найдете эти драйверы в архиве ІСіпіїеаМобіїеОгіхег 5498МА21 | 
МУНОЇ, МІ, Мег 2.1.гір, который включен в состав того самого архива со специальны- 
ми программами, упомянутого в разд. 10.2. 


Если же вы занимаетесь разработкой Апаго14-приложений и установили Ап@гоа 
ЗОК Тоо|5, тогда все необходимые драйверы, как правило, уже будут в системе ус- 
тановлены. 


Вот теперь можно приступать к «рутованию». Переведите телефон в режим отлад- 
ки: Настройки | Приложения | Разработка | Отладка ОЗВ (или Зе то$ | 
Арріїсабіоп Зе то$ | Реуеіортепі | 05В ређиооіпо). Включив режим отладки, по- 
дождите немного и выключите этот режим. Затем, убедившись, что опция Отладка 
О05В выключена, подключите телефон к компьютеру. 


ВНИМАНИЕ! 
Не нужно подключать телефон к компьютеру в режиме монтирования $0-карты! 


Далее выполните следующие инструкции: 
1. Запустите программу ЗирегОпеСИПсК и нажмите кнопку Ќоої. 
. Дождитесь, когда приложение сообщит Уайте юг Фемісе. 


2 

3. После этого включите на телефоне опцию Отладка ОЅВ. 

4. Когда появится надпись 8ќагііпо АДВ Ѕегуег, выключите опцию Отладка ОЅВ. 
5 


. Еще раз включите и выключите режим Отладка ОЗВ, чтобы снова появилась 
надпись УУайше Їог ӣеуісе. 
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Кстати, чтобы вернуть все, как было, в приложении имеется кнопка Опкгооё. Так 
что можете ею воспользоваться, чтобы закрыть гоої-доступ (так будет безопаснее). 


10.3.2. Смартфоны Ѕатѕипд СТ-19000 баїаху $ 
и Затзипд СТ-19100 баїаху $ 11 


Затзипд СТ-19000 баїаху 5, Апагоїа 2.2 
и программа ЗирегОпесСііск 


Рис. 10.5. Смартфон Ѕатѕипо 
СТ-19000 Саїіаху $ 


Сначала займемся смартфоном Ѕатѕипе СТ-І9000 Саїіаху 5 (рис. 10.5) на базе 
Апаго14 2.2. Для получения гоої-доступа мы также воспользуемся программой 
ЗирегОпеСИскК (рис. 10.6). Вот только последовательность действий будет чуть хит- 
рее ранее описанной, иначе ничего не получится. 


Требования к компьютеру те же: 


С если используется М іпаомз ХР, то нужно установить Місгоѕоћ МЕТ Егатеууогк 
2.0 или выше; 


а антивирус Касперского следует выключить; 


О необходимо установить драйверы Апдгоїд. Если Ап@го14 5ДК уже установлен, 
больше ничего устанавливать не требуется. В противном случае установите 
драйверы отсюда: һр://йеуеІорег.апагоій.сот/ѕдК/^уіп-иѕЬ.Һёті. 


Далее выполните следующие инструкции: 
1. Выключите телефон и извлеките из него 5О)-карту. Не знаю, как влияет наличие 
карты на получение гоої-доступа именно в этом телефоне, но эксперименталь- 


ным путем установлено, что описываемый способ не сработает, если 5О-карта 
на месте. 
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2. Переведите телефон в режим отладки: Настройки | Приложения | Разработка | 
Отладка О8В. 


3. Подключите телефон к компьютеру, запустите программу ЗирегОпеСПсК и на- 
жмите кнопку Воді. Подождите, пока устройство не будет перезагружено. 


Как видите, программа одна и та же, но последовательность действий несколько 
иная. 


| Діду №оп Маке Аррз 
Упгосі | і ої) 


Урдаїе Сһеск | | Оопае | 


АРВ Соттапд Туре Тте Везий 


Рис. 10.6. Программа ЗирегОпеСИск 


Затзипд СТ-19000 баїаху 5, Апагоїа 2.3 
и программа Опіоск Воої 


Если в смартфоне Ѕатѕипо СТ-19000 Саїаху 5 установлена ОС Апдго!4 версии 2.3, 
вы можете использовать программу ОпосКк Коої. Список поддерживаемых про- 
граммой устройств столь велик, что если его привести в книге, то он займет около 
9 страниц! Конечно, публиковать такой огромный список я не стану, вы сможете 
скачать его по адресу: 


реерг//ЧКуу8.ого.ма/туроокКз/апдгоід/шпіоск гоов.лхі 


Программа одна, но последовательность действий может для каждого отдельно 
взятого телефона отличаться, позтому прежде чем ее использовать, найдите в Ин- 
тернете подробнье инструкции именно для вашей модели. 


Сейчас же мы рассмотрим, как использовать программу Отоск Кос (рис. 10.7) для 
получения гоо{-доступа на смартфоне Саїіаху 5 с Апаго1а 2.3 на борту. 
Итак, выполните следующие действия: 


1. Включите режим отладки по ОЗВ (Настройки | Приложения | Разработка | 
Отладка по 05В), также установите флажок Приложения | Неизвестные ис- 
точники. 
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Ѕирег ромег 5аме 


Рис. 10.7. Программа Утоск Коої 


Подключите ОЅВ-кабель к компьютеру. 
Запустите программу ЧшоскК Коої. 


Нажмите кнопку Во0%. 


чої о мо 


На вопрос программы, хотим ли мы перезагрузить устройство, ответьте нажати- 
ем кнопки Да. 


Видеоинструкция по использованию программы |піоскК Коої доступна по адресу: 
реєрг//уууууу уоціифе.сот/уаєсі?У-6нт80у ТГУ 


Затзипд СТ-І9100 баїаху $ ІЇ 


Сугубо теоретически вы можете использовать для получения гоої-доступа на этом 
смартфоне и программу ЮОпіоск Вооф описанную в предыдущем разделе, но 
мы воспользуемся программой 52 Коої, предназначенной именно для этого теле- 
фона. 


Независимо от используемой для «разблокировки» телефона программы, прежде 
чем провести саму разблокировку, вам нужно с помощью программы От 
(рис. 10.8) установить так называемое небезопасное ядро Апаго!, которое можно 
скачать по адресу: 


Вер://Логит.х4а-4еуорег$.сот/5ВоууШгеад.рвр?=1101671 


ЕЩЕ РАЗ О ПРОГРАММАХ 


Все необходимые для «рутования» программы, описанные в этой главе, можно найти 
в архиве по адресу: В р:/Амммм.ЧКми$.огд.ма!Аомитоад$. 
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Оаіп3 у1.85 мим и 


Орбоп Сопіго! Рапе! 


Ве-Рагійоп Аиіо Вебооі М Е. Бебеї Тіте 
АазВ ос РП 


іэ) | РП 


Аез [Оомпіога] 
| РһҺопе ЕР5 Сеаг |’ | Рюопе Воофоадег Ирдайе 


Меззаде 


Ае [Оитр] 


Рис. 10.8. Программа Одіп 


Небезопасные ядра я к себе на сайт не копировал, поскольку их много, и точно не 
известно, какое ядро понадобится именно вам. Но узнать это просто. Допустим, 
у вас смартфон СТ-І9100. Введите комбинацию *#1234#. В графе «ЗМУ УЕК» вы 
увидите номер модели (19100) и следом пять символов, которые означают версию 
программного обеспечения, — например, ХХКР1. С этим «идете» на сайт, адрес 
которого указан чуть ранее, и качаете ядро именно для вашего смартфона. 


Наверное, вам интересно, что означают эти пять символов номера прошивки? Пер- 
вые две буквы — это страна, для которой сертифицирован телефон. Коды стран 
представлены в табл. 10.1. 


Таблица 10.1. Код страны (прошивки Ѕатѕипд) 


Код Страна 
АМҮ Венгрия 


А2 Франция 


Вр Кипр, Греция 


ВҮ Греция 


СВ Польша 


СЕ Бенелюкс 
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Таблица 10.1 (продолжение) 


Код Страна 

СР Дания, Финляндия, Норвегия, Швеция 

рв Вьетнам 

рс Таиланд 

рр Индия 

рт Австралия 

рх Индонезия, Малайзия, Филиппины, Сингапур, Вьетнам 

04 Малайзия, Сингапур 

ЈА Южная Африка 

ЈС Алжир, Марокко, Нигерия, Южная Африка, Тунис 

ЈР Арабский язык 

ЈК Арабский язык 

ЈМ Алжир, Египет, Иран, Ирак, Кувейт, Марокко, Нигерия, Оман, Пакистан, 
Саудовская Аравия, Южная Африка, Сирия, Тунис, Турция 

м Западная Африка 

Ух Алжир, Египет, Иран, Ирак, Кувейт, Марокко, Нигерия, Оман, Пакистан, 
Саудовская Аравия, Южная Африка, Сирия, Тунис, Турция 

КА Турция 

МЕ Франция 

МК Сербия 

М$ Франция, Германия, Италия, Нидерланды, Португалия, Испания, Турция, 
Соединенное Королевство 

МТ Швейцария 

МУ Италия 

МН Латвия 

РО Франция 

ву Россия 

ОВ Бразилия 

ХА Австрия, Франция, Германия, Италия, Нидерланды, Швейцария, 
Соединенное Королевство 

ХВ Дания, Норвегия, Швеция 

ХС Португалия, Испания 

Хр Хорватия, Чехия, Венгрия, Словакия 

ХЕ Болгария, Эстония, Казахстан, Латвия, Литва, Россия, Украина 

ХЕ Болгария, Хорватия, Румыния 
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Таблица 10.1 (окончание) 


Код Страна 

СР Дания, Финляндия, Норвегия, Швеция 

ХР Соединенное Королевство, Франция, Италия, Испания, Нидерланды, Польша, 
Португалия, Турция 

хх Австрия, Бельгия, Франция, Германия, Венгрия, Италия, Испания, 
Соединенное Королевство 

ХУ Австрия, Бельгия, Франция, Германия, Венгрия, Италия, Испания, 
Соединенное Королевство 

2С Китай, Гонконг 

СН Гонконг 

78 Китай, Гонконг 

СТ Тайвань 


После кода страны следует год выпуска телефона. І, — 2012 год, К — 2011, 1-- 
2010, ..., А — 2001. 


Следующий символ — номер месяца выпуска телефона: 


С А — январь; П С — июль; 

С В — февраль; П Н — август; 
С С — март; О І-- сентябрь; 
С р — апрель; П Ј — октябрь; 
П Е — май; а К — ноябрь; 
П Е — июнь; О Г — декабрь. 


Последняя цифра —= порядковый номер прошивки в этом месяце. 


Итак, мы сделали небольшой перерыв. А теперь самое время вернуться к нашему 
процессу. Выполните следующие действия: 


1. Включите отладку по ОЅВ (Настройки | Приложения | Разработка | Отладка 
по 05В). 


2. Перезагрузите смартфон в режим загрузки. Для этого выключите телефон и од- 
новременно нажмите и удерживайте кнопки уменьшения громкости, <Ноте> и 
«Ромег». Кнопку питания (<Роуег>) нужно нажать последней, иначе ничего не 
получится. Вполне возможно, что не получится и с первого раза. Если же вы все 
сделаете правильно, то увидите большой желтый треугольник по центру экрана 
с надписью роушоайіпо... Оо пої иги ой їагреї. 


3. Подключите смартфон к компьютеру и запустите программу Одіп (для коррект- 
ной работы этой программы нужен Ѕатѕипо Кіеѕ, точнее драйверы, которые 
устанавливаются при установке Кіеѕ). 
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4. Выберите опции Аш Вебоої и Е. Везеё Тіте, остальные должны быть выклю- 
ченными (см. рис. 10.8). 


Нажмите кнопку РБА и выберите ранее загруженное ядро. 
Нажмите кнопку 8ќёагё для замены ядра. 


Подождите, пока устройство перезагрузится. 


чая 


Если вы все сделали правильно, то во время загрузки устройства увидите жел- 
тый треугольник с восклицательным знаком. Это означает, что вы запускаете 
небезопасное ядро с временными гоої-преимуществами. 


9. Как только устройство загрузится, запустите на компьютере программу 52 Коої 
(рис. 10.9) и нажмите кнопку Кооќё реуісе. Если активен переключатель Вефоо* 
"Реуісе Меп ЕпизВед, устройство будет перезагружено по окончанию процесса. 


т 
О 52 Вос! - Рог ЗАМ5ЦМО Оемісе рахи 


Рефотт Ѕеіесіед Асіопз 
©) ВеБос! Оеуісе Меп Нпізнед 


Вооі 0 | 
| певно ) Вебос! То Оомпіоад М/пеп Нпізпед 


Вебооі То Весомегу М/пеп Ёпіѕһед 


| ЦпВосЕ Оемісе 
Ооп' Вебоої М/пеп РизНед 


Вос! Тооі: Вебооі ОрНопз: 


| Сеаг Оаімік Саспе | Сеаг Вайегу Зіаїв | Вес РЯ ~ 


| Кете о | | Екесле | 


Сеаг 104 | 


Рис. 10.9. Программа 52 Коої 


ПРИМЕЧАНИЕ 
Для работы программы 52 Коої необходим Місгоѕоїћ МЕТ Егатемогк 4.0 или выше. 


Побочный эффект этого способа — желтый треугольник при загрузке устройства. 
Он исчезнет после возвращения телефона на официальную прошивку (что нам пока 
не нужно), или его можно снять программой Тпапоје Амау (Апаго!й 4.х 1С$). Эту 
программу вы также найдете в том самом архиве, о котором шла речь в разд. 10.2. 
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Процедура использования программы проста до безобразия: установить и запус- 
тить программу, нажать кнопку Везеё ПазВ соищег. У программы Тйапе Амау 
только один недостаток — она работает лишь на Апагол4 4.0. На Апдго4 2.3 вам 
придется использовать так называемый джиг — небольшое электронное устройст- 
во, которое нужно изготовить самостоятельно. «Рецепт» приготовления я нашел по 
адресу: 

һќєр://4раӢа.ги/огот/іпдех.рһр?ѕһоуќоріс=246390&5:20#епігу8067365 


Однако сразу вас предупреждаю — лично я не тестировал этот способ и не могу 
гарантировать, что он рабочий. На мой взгляд, так в желтом треугольнике нет ниче- 
го страшного. А если придется обратиться В сервисный центр, тогда просто верните 
официальную прошивку, что можно сделать с помощью программы Ѕатѕипо Кіеѕ, 
которая поставляется вместе с телефоном. 


Впрочем, восстановить официальную прошивку поможет не только Ѕатѕипо Кіе5, 
но и уже рассмотренная программа Ойіп: 


һеєр://апагоіар1.ги/ойіп-бгтюуаге-ѕатѕипо/ 


10.3.3. Затзипд СТ-$5830 баїіаху Асе 


Получить права гоої на этом устройстве можно с помощью все той же программы 
ЗирегОпеСИск. Включите режим отладки по ЧЗВ, подключите телефон к компью- 
теру, но не включайте его в режиме монтирования карты памяти. 


Далее последовательность действий практически такая же, как для других телефо- 
нов Ѕатѕипо: 


1. Запустите бирегОпеСИПск, нажмите кнопку Кооќ. 


2. Если появится надпись У/а те Гог деутсе..., отключите отладку по ОЅВ и снова 
включите ее. При необходимости повторите этот пункт, чтобы исчезла надпись 
Ууаїбпо Гог деуїісе... 


3. Дождитесь завершения процесса. 


10.3.4. Смартфоны НТС. Получение $-ОРЕ 


Со смартфонами Ѕатѕипе и С все было относительно просто — подключили те- 
лефон к компьютеру (и то не всегда, ведь в некоторых случаях можно было исполь- 
зовать СіпеегВгеак и обойтись без компьютера), выполнили нужную последова- 
тельность действий — и права гоої «у вас в кармане». Только в редких случаях 
приходилось заменять ядро Апагоїй. 


Со смартфонами НТС тоже будет несложно — если снять защиту, т. е. перевести 
телефон в так называемый режим 5-ОЕЕ. Дело в том, что компания НТС внедрила в 
свои смартфоны последних поколений особую защиту — у системных разделов 
появился запрещающий в них запись флаг @зесоЕ1аа. И при включенной защите 
(5-ОМ) для записи заблокированы разделы /ѕуѕіет и /гесомегу. Кроме того, ѕесиѓ1ад 
используется для проверки цифровой подписи при прошивке 7ІР-файлов через 
опцию Весоуегу. 
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Для снятия защиты нам понадобится компьютер, способный загружаться с флешки 
(сейчас трудно найти компьютер, который не способен с нее загрузиться), а также 
чистая флешка. 


Последовательность действий следующая: 


1. 
2. 


6. 


Подключите флешку к компьютеру 


Запустите программу ипефоойп-мпао\мз-568.ехе (рис. 10.10). Эта программа ис- 
пользуется для записи [ЗО-образа на флешку, т. е. для создания загрузочного 
ОЗВ-диска. 


. Установите режим Образ диска и выберите флешку, на которую будет произве- 


дена запись. 


. Выберите 15О-образ арпагем.1зо (и этот образ, и сама программа УМефоойпт вклю- 


чены в состав архива необходимых программ, упомянутого в разо. 10.2). 


. Нажмите кнопку ОК и дождитесь окончания записи. 


2) Дистрибутив | == Выберите дистрибутив == ~» | | == Выберите версию == 


Добро пожаловать в УМефоойп, Цпй/егза! Меібоої Іпѕїаег, Использование: 


1. Выберите дистрибутив операционной системы и версию для загрузки из списка либо 
укажите файлы вручную ниже. 
2. Выберите тип установки и нажмите ОК для начала процесса, 


©) Образ диска 150 образ у | юльзователя\АРК\С/ауа_9\аррагеу. во ай 


Ѕрасе изед ќо ргеѕегуе Яез асгоѕѕ гебоо{$ (УБипфи опіу): 0 


Тип: | Устройство 458 У | Носитель: [НА 


Рис. 10.10. Программа ОМеїрооіїп 


Перезагрузите ваш компьютер и загрузитесь с только что созданной загрузочной 
флешки. 


Запустится специальная программа, следуйте ее инструкциям. Когда будет 
нужно, подключите телефон к компьютеру и не отключайте его, пока не увидите 
сообщение об успехе. Ждать придется долго, по сообщениям некоторых пользо- 
вателей — до одного часа. Если прошел час, а заветного сообщения вы так и не 
получили, отсоедините телефон, извлеките из него аккумулятор, вставьте его 
обратно и снова запустите описанную процедуру. 
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ПРОГРАММА КЕУОГИТІОМАВУ 


Это не единственный способ получить 5-ОРЕ на телефонах НТС. Есть еще программа 
Веуо!ийопагу, подходящая для всех моделей НТС. Подробную информацию об этой 
программе можно получить по адресу: 


ПЁр://ипгеуокед.сот/гообмКИаоки.рир/риюИс/геуо!ийопагу 


А инструкция на русском языке по использованию программы Кемо!ивопагу находится 
по адресу: 


ћр://4раа.ги/Ғогит/іпаех.рһр?ѕһомќоріс=247336&51=0#епігу7968420 


Получив $-ОЕЕ, можно приступить к получению гооѓ-доступа. Существует не- 
сколько программ, позволяющих получить гооі-доступ на устройствах НТС. 
Я предпочитаю использовать современную программу Чшоск Коо{. Она работает 
с большинством Апаго!9-устройств с версиями ОС Апагоїд от 2.1 до 4.0.3. 


Последовательность действий следующая: 


1. Отключите, а еще лучше — деинсталлируйте НТС Ѕупс (если эта программа 
установлена на вашем компьютере). 


2. Переключите устройство в режим отладки по ОЗВ (Настройки | Приложения | 
Разработка | Отладка по ОЪВ). 


Подключите телефон к компьютеру. 
Запустите программу ЧшоскК Коої. 


Нажмите кнопку Во0%. 


у, ао 


На вопрос программы, хотим ли мы перезагрузить устройство, ответьте нажати- 
ем кнопки Да. 


В Интернете есть еще множество разных инструкций, позволяющих получить гоої 
на устройствах НТС. Вы без проблем найдете эти инструкции, если программа 
ОтпіосК Коої не поможет (хотя это маловероятно). 


10.3.5. Ѕопу Егісѕѕоп ХРЕКІА Агс/Агс $ 


Получить гоої-доступ на Ѕопу Егісѕѕоп ХРЕКІА также можно с помощью програм- 
мы тоск Коо. В скачанном вами архиве (см. разд. 10.2) имеются две версии этой 
программы: 2.3 и «старая». Для разблокировки Ѕопу Егісѕѕоп ХРЕКІА Агс/Аге 5 
(рис. 10.11) следует использовать как раз старую версию. 


Последовательность действий следующая: 


1. Установите на компьютер все необходимые драйверы для смартфона (постав- 
ляются вместе с ним). 


2. Установите программу ( тІоск Коої и запустите ее. 


3. Включите отладку по 08В (Меню | Настройки | Приложения | Разработка), 
включите также установку из неизвестных источников (Меню | Настройки | 
Приложения). 


4. Подключите телефон к компьютеру, на момент подключения телефон должен 
быть включенным. 
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бопу Егіс85 


Рис. 10.11. Смартфон Ѕопу Егісѕѕоп ХРЕВІА Агс 


5. Как обычно, нажмите зеленую кнопку Кооѓ. Нужно немного подождать, пока 
программа сделает все необходимое. 


После разблокировки программа предложит установить Вайегу Ѕауег — лично я 
отказался от этой затеи, а просто перезагрузил смартфон (программа спросит, хоти- 
те ли вы сделать это — нужно согласиться). 


После перезагрузки телефона вы обнаружите приложение Ѕирегиѕег (Суперпользо- 
ватель), что означает, что вы получили права гоої. 


10.3.6. МіемЅопіс МіемРаа 7 


Получить гоої-доступ на этом устройстве можно программой 74тоої, АРК-файл 
которой вы найдете в загруженном архиве (см. разд. 10.2). Программа не требует 
установки на компьютер — это Апаго14-приложение. 


Установите программу на телефон и запустите ее. Далее все просто — нажимаем 
либо кнопку Регтапепі Кооќ (если нужно получить гоої-доступ), либо Оп-гооќ (ко- 
гда нужно вернуть все, как было). 


Следует иметь в виду, что кнопка Регтапепі Коої активирует постоянный гоої- 
доступ. После ее нажатия телефон перезагрузится, а вы получите права гоої. Мож- 
но также нажать кнопку Тетрогагу Коої — в этом случае телефон не будет пере- 
загружен, а вы получите временный гоої-доступ, который «слетит» после переза- 
грузки телефона. 
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10.3.7. Асег Маша 5100 
В загруженном архиве (см. разд. 10.2) имеется программа тае2Весомегу_0.6.1_ 
Зешр.ехе. Она и используется для «рутования» устройства. 


Перед началом процесса убедитесь, что установлены все драйверы и включен 
режим отладки по ОЅВ. 


Подключите устройство к компьютеру и запустите программу тае?7Кесоуегу. Она 
автоматически сделает все необходимое и перезагрузит телефон. Собственно, на 
этом весь процесс завершен. 


10.4. Программа Опе СіІіск Коої 

Программа Опе СПсК Коої позволяет получить гоої-доступ на самых разных смарт- 
фонах и других Апаго1а-устройствах. Использовать программу очень просто: 

1. Загрузите программу (ћєр://уүүу.опесіісКгооё.сот/іоуупоаа/. 

2. Подключите ваш смартфон к компьютеру. 

3. Включите режим отладки по ОЅВ. 

4. Запустите программу Опе СПсК Коої и нажмите кнопку Воді Хоуу. 

Вот список некоторых поддерживаемых моделей смартфонов: 


О НТС Девзіге 200, Оезше 500, Оеѕіге 600, Юеѕіге НО, Безе С, Оезше Х, Опе, Опе 
"Роа; 


П НОАМЕІ Азсепа, Аѕсепа С300, Азсепа 6330, Аѕсепа 6500 рго, Аѕсепа @510, 
Азсепа С600; 


О ІС Орітоиѕ 2Х, Орітиѕ 3р, Орітиз 4Х НО, ІС Орітиѕ Е5/Е7, Оріїтиз 13, ІС 
Оріїтиз 13 П, Оріїтиз ІА П, Оріїти5 1,5, І.С Орітиѕ 15 П, І.С Оріїтиз5 1.9; 


П Затзипе Сайаху 5, Саїіаху 51,, Саіаху Таб, Саіаху Асе, Саіаху Соге, Саіаху Мое 
2, Саіаху 5, Саіаху 5 Ш, Саїаху 54. 


Полный список всех поддерживаемых моделей приведен по адресу: 


Һер://уууууу.опесісКгооё.сот/рһопеѕ/ 


10.5. Как узнать, что гооё-доступ получен? 


Проще всего — попробовать выполнить действие, требующее прав гоої. Что имен- 
но? Вам лучше знать. Вы же получали гоої-доступ с определенной целью, а не про- 
сто так? 


Вообще-то, после успешного получения гоої-доступа на устройстве должно по- 
явиться приложение Суперпользователь (рис. 10.12). 


Теперь при запуске приложений, требующих полномочий тгоої, вы увидите запрос, 
аналогичный показанному на рис. 10.13. 
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рет а 


Локатор Маркет Места Мои файлы 
Запрос на Суперпользователя 


Данное приложение запрашивает права 


Суперпользователя: 
@ Е Приложение: Коої Ехріогег (10089) 
Пакет: сот.ѕреед0й:...е.гооѓехріогег 


Музыка Навигатор Настройки Новости и 


Запрашиваемый ШТО: гоої (0) 
погода 


Команда: /ѕуѕіет/біп/ѕћ 


чу 
Запомнить 8 


«о 
9 
Поиск Сканворды Сообщения Суперпользо 


ватель 


Рис. 10.12. Приложение Суперпользователь Рис. 10.13. Запуск программы, 
требующей гоої-полномочий 


10.6. Активация отладки по УЗВ 
в современных версиях Апагоіа 


Для включения гоо{-доступа требуется включить отладку по ()5В. До версии 
Апагоїд 4.1 (включительно) для этого достаточно было зайти в меню Настройки | 
Для разработчиков (или Параметры разработчика — в зависимости от версии 
Апаго1а), переместить переключатель в положение ВКЛ, после чего включить па- 
раметр Отладка по ОЅВ и нажать ОК. 


Однако, начиная с Апаго1 версии 4.2, пункт меню Параметры разработчика 
скрыт, и просто так включить отладку по УЗВ уже нельзя. Чтобы открыть меню 
с параметрами для разработчиков перейдите в раздел меню Настройки | О план- 
шетном ПК (или Об устройстве — смотря, какое у вас устройство: планшет или 
смартфон). Несколько раз нажмите на поле Номер сборки (рис. 10.14), после чего 
над полем появится сообщение Шагов до включения режима разработчика. 


Нажмите на поле столько раз, сколько будет указано в этом сообщении, и откроет- 
ся раздел Параметры разработчика, в котором можно включить параметр Отлад- 
ка по ОЅВ (рис. 10.15). 


10.7. Безопасный режим 


В Міпдомуз и некоторых других операционных системах предусмотрен так назы- 
ваемый Безопасный режим. Аналогичный безопасный режим есть и в Апӣго!а. 
Иногда смартфон под управлением Апагоій начинает чутко тормозить. Вполне 
возможно, что «виноваты» сторонние приложения или виджеты. Но дело может 
быть и в самой системе. Чтобы выяснить это, нужно перейти в безопасный режим, 
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Об устройстве 


ту ый 


Имя устройства 
я ($М-Т311) 


іомер модели 


зерсия Апагоїд 


іомер сборки 
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В МІФІ "вага ва ` 


(5) Настройки 


А Язык и ввод 


© Сіоцаі 


Параметры разработчика 


Создать отчет об ошибках 


Пароль резервного копирова.. 
Резервное ко.. Полное резервное копирование 
сеичас не защищается 
Учетные записи т 
Активный режим 
у а 
$ боодіе Никогда не отключать экран при 
зарядке 
Защитить карту памяти.. 
Р) Добавление у.. ыы Ро 
Приложения должны требовать 
разрешения на чтение карты 
Система памяти $0 
Г движения ЕВ 
Отладка 058 
Голосовое упр.. Режим отладки запускается при м 
о |552] подключении ШЅ$В 


Включать отчеты об оши.. 
Включить в меню питания 
В Аксессуары параметр для создания отчета 
об ошибках 
``, Дата и время Эмуляция расположения 
= Эмуляция расположения 


о Специальные.. Выберите отлаживаемое.. 


Отлаживаемое приложение не 
задано 

{} параметры р. 
з Подождат 


РИ Об устройстве 


Рис. 10.14. Раздел Об устройстве 


Рис. 10.15. Раздел Параметры разработчика 


в котором не будут запущены различные сторонние приложения и виджеты. Если 
в безопасном режиме устройство нормально работает, вполне возможно, что при- 
чина в приложениях/виджетах, которые вы недавно установили. Попробуйте уда- 
лить недавно установленные приложения и запустите устройство в обычном режи- 
ме. Если это не помогло, поочередно удаляйте все сторонние приложения — так вы 
найдете «виновника». А уж после можно будет необходимые приложения устано- 


вить заново. 


Процедура перехода в безопасный режим различна для разных версий Апагоїй. На- 
чиная с версии 4.1, перейти в безопасный режим можно так: 


1. Нажмите и удерживайте кнопку выключения устройства. Появится меню завер- 


шения работы (рис. 10.16). 


2. Нажмите и удерживайте кнопку Отключить питание, пока не появится при- 
глашение перейти в безопасный режим (рис. 10.17). 


3. Нажмите кнопку ОК. Через пару секунд устройство будет выключено. 


4. Снова включите устройство. Если вы все сделали правильно и устройство 
перешло в безопасный режим, то в нижнем левом углу вы увидите соответст- 


вующую надпись (рис. 10.18). 
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Отключить питание 


Режим полета 


Включить 


Режим без звука 


Включить 


Рис. 10.16. Меню завершения работы 


Перейти в безопасный режим? Все приложения сторонних 
поставщиков отключатся. Они будут включены по 
возвращении в обычный режим. 


Отмена 


Рис. 10.17. Приглашение перейти в безопасный режим 


Для выхода из безопасного режима нажмите и удерживайте кнопку выключения 
питания, в меню завершения работы выберите команду Отключить питание 
(кратковременно нажмите ее, удерживать не нужно). Устройство будет выклю- 
чено. При следующем включении устройство будет загружено в обычном ре- 
жиме. 


В более ранних версиях (4.0 и ниже) переход в безопасный режим осуществляется 
иначе: 
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1. Выключите устройство. 


2. Снова включите устройство, а как только увидите логотип при загрузке, одно- 
временно нажмите кнопки повышения и понижения громкости и удерживайте 
их до тех пор, пока устройство не запустится. ОС будет запущена в безопасном 
режиме. Для выхода из него просто выключите и снова включите устройство. 


71:08 


20.11.2043 


Идет зарядка (81%) 


ыи р 


Рис. 10.18. Устройство в безопасном режиме 


10.8. Восстановление графического пароля 


Некоторые Апагоій-устройства поддерживают графические пароли. Суть их заклю- 
чается в том, что пользователь выбирает рисунок, поверх которого «рисует» опре- 
деленную траекторию. Устройство запоминает рисунок и траекторию, а при вводе 
пароля пользователь должен повторить эту траекторию поверх установленного ри- 
сунка, иначе устройство не разблокируется. 


Так вот, если вы забыли, какую установили траекторию, или у вас не получается ее 
воспроизвести, чтобы разблокировать устройство выполните следующие действия: 


1. Повторите ввод своего графического пароля пять раз. Не бойтесь, что будет пре- 
вышено количество попыток ввода, — это как раз нам и нужно. 


2. Вы увидите команду Забыли графический ключ? — выберите ее. Если она не 
появилась, через 30 секунд попробуйте снова пять раз ввести неправильный па- 
роль и нажать кнопку Домой (Ноте). Команда должна появиться. 


3. Теперь надо ввести адрес электронной почты и пароль от аккаунта Соозе. 
Конечно, до этого разблокируемое устройство должно быть подключено к Ин- 
тернету — по \1-Е1 или через 3С (в этом случае на вашем счету у мобильного 
оператора должно иметься достаточно денег). Если адрес электронной почты и 
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пароль от аккаунта Сообіе будут признаны правильными, устройство будет раз- 
блокировано, а вам предложат ввести новый графический пароль. 


Однако этот способ подойдет не всем. Представьте, что у вас планшет типа Асег 
Ісопіа Таб, у которого нет 3С-модуля, а модуль \!1-Е!1 выключен, или рядом нет 
сети М/і-Кі, к которой ранее планшет подключался автоматически (для подклю- 
чения к новой сети нужно, чтобы планшет был разблокирован). Нет соединения 
с Интернетом — значит, нельзя авторизоваться через Сообіе, и способ не срабо- 
тает. 


Чтобы получить доступ к такому устройству, придется выполнить аипаратный 
сброс. Сразу предупреждаю, что в этом случае будут потеряны все данные (прило- 
жения, фотографии, электронная почта — словом, все), и устройство будет переве- 
дено в «заводское» состояние. Но так вы хотя бы сможете заново начать пользо- 
ваться своим устройством. А для сохранения хотя бы части данных извлеките 
внешнюю 80-карту. Если вы храните данные на ней, то они не пострадают. Конеч- 
но, если модуль \!1-Е1 включен, проще перейти в зону действия сети М/1-ЕЇ, к кото- 
рой планшет подключался в последний раз — тогда он установит соединение с Ин- 
тернетом, и можно будет попытаться сбросить пароль описанным только что спо- 
собом. 


К сожалению, процедура аппаратного сброса различна для разных моделей 
Апдгоїд-устройств. Проще всего найти ее описание в Интернете по запросу: модель 


устройства Вага гезеї. 


Для аппаратного сброса некоторых моделей планшетов Ѕатѕипо Са|аху Таб ис- 
пользуется следующая процедура (в дальнейшем описании примем обозначение 
кнопки управления громкостью, которая находится ближе к кнопке включения уст- 
ройства, — «—», а той, которая расположена дальше, — «+»). 


1. Выключите устройство и нажмите кнопку включения и кнопку «>». Будет ото- 
бражено сервис-меню, для сменьт команд в котором служит кнопка «-», а для 
выбора команды — кнопка «+». То есть, сначала с помощью кнопки «-» нужно 
выбрать нужную команду, а затем кнопкой «+» подтвердить выбор. 


2. Выберите команду с изображением коробочки с зеленым роботом. 


3. В отображенном списке действий нужно кнопками «-» и «+» выбрать действие: 
ууіре да/Ласюгу гебей. 


4. Подтвердите желание выполнить аппаратный сброс, выбрав Үеѕ в следующем 
списке. Будет выполнен аппаратный сброс, что занимает несколько секунд. 


5. Выберите команду гербоої ѕуѕќет поуу для перезапуска системы. После переза- 
пуска устройство будет готово к работе, и можно будет заново приступить к его 
настройке. 


Еще раз напомню, что процедура сброса для других устройств Затзипе может от- 
личаться от описанной, и наверняка будет немного иной для устройств других про- 
изводителей. Принцип, скорее всего, будет тот же, а вот кнопки, которые считают- 
ся «минусом» и «плюсом» могут оказаться другими. 


ГЛАВА 11 


Два телефона в одном 


11.1. Концепция 


Пока вы не приступили к чтению этой главы и не испортили свой смартфон окон- 
чательно, хочу вас предупредить. Если предыдущая глава называлась На свой 
страх и риск, то эту нужно было назвать Для настоящих маньяков. По сути, ничего 
рискованного в процедурах, описанных в главе 10, не было — как будет показано 
далее, получение гоої — не самая страшная операция, которую можно выполнить 
над смартфоном. 


Еще раз повторюсь — вы должны понимать, что делаете. Эта глава для очень 
опытных пользователей Апаго!4, хорошо знакомых с ОС Шпих (ядро Апагоїд — по 
сути, пих) и владеющих навыками разработки Апаго14-приложений. Перед тем, 
как «издеваться» над своим устройством, прочитайте всю эту главу до конца. Если 
вам что-то окажется непонятно, у вас есть два варианта: найти в Интернете объяс- 
нение (я не буду здесь описывать элементарные вещи) или же просто выбросить из 
головы эту затею и использовать описанные ранее способы защиты данных. Если 
вы сомневаетесь в своих умениях и навыках, лучше попросите кого-то более опыт- 
ного вам помочь. Настоятельно рекомендую купить для экспериментов какой- 
нибудь недорогой, бывший в употреблении смартфон. На барахолках и на досках 
объявлений в Интернете такие смартфоны продаются очень дешево. И не беда, что, 
может, его аккумулятор «держит» не очень долго или весь экран поцарапан. Для 
нас важно не это — главное, чтобы сам смартфон работал. Он послужит тем самым 
подопытным кроликом, которого принесут в жертву ради истины. 


А теперь, собственно, сама концепция «двойного» телефона. Представьте, что на 
устройстве установлены две операционные системы: открытая и скрытая, зашиф- 
рованная. Первая служит для работы с несекретными, публичными данными. Если 
они попадут в руки злоумышленника, то он никак не сможет испортить вам жизнь, 
используя эти данные. Вторая, скрытая, операционная система предназначена для 
работы с зашифрованными данными. Шифроваться они будут «на лету», а хранить- 
ся — на ехі4-разделе, созданном на внутренней карте памяти смартфона. Понятно, 
что и храниться они там будут тоже в зашифрованном виде. Для переключения 
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в зашифрованный режим нужно будет выполнить специальный сценарий. Выход из 
зашифрованного режима также обеспечит отдельный сценарий. По сути, у нас по- 
лучится смартфон «с двойным дном». Никто никогда не заподозрит, что на устрой- 
стве установлена дополнительная операционная система. 


11.2. От чего мы защищаемся? 


На многих Апагоїд-устройствах очень легко можно получить гооі-доступ. Следова- 
тельно, если такой смартфон попадет в руки злоумышленника, тот сможет полу- 
чить доступ к любым данным. Некоторые устройства вообще продаются уже с ус- 
тановленным гоо{-доступом, да к тому же со скрытой его индикацией, — другими 
словами, вы даже не будете знать, что на устройстве открыт гоої-доступ. 


Как мы отмечали ранее, компания НТС, якобы для улучшения защиты собственных 
устройств, внедрила в них дополнительную «фишку» — 5-ОБЕ. Все бы хорошо, но 
у $-ОЕЕ имеется огромная дыра в безопасности — сиѕіот гесоуегу (пользователь- 
ское восстановление). Это набор низкоуровневых утилит, используемых для сохра- 
нения и восстановления резервной копии всех разделов КОМ устройства. Даже не 
хочется перечислять всего того, что можно сделать с помощью пользовательского 
восстановления. Злоумышленник может подменить КОМ своей собственной про- 
шивкой, после чего получит доступ к вашим данным. 


Даже если на устройстве нет прав гоої, стоит РІМ-ІосК, АРВ выключен и включен 
режим 5-ОМ, все равно имеются варианты доступа к хранящимся на нем данным. 
Например, для телефонов НТС разработано устройство ХТС СПр', позволяющее 
перевести смартфон в режим 5-ОЕЕ без потери данных, при этом даже не придется 
загружать операционную систему. Устройство позволяет загрузить смартфон в ин- 
женерном режиме и записать в него нужную прошивку. А после этого сделать со 
смартфоном и данными все, что захочется. 


Получив к смартфону гоо-доступ, можно полностью скопировать каталог /даќа/, 
в котором находятся все пользовательские настройки: аккаунты, программы, пара- 
метры программ и т. д. Если скопировать этот каталог на смартфон такой же моде- 
ли, мы получим клон исходного смартфона. 


Интересно так же и следующее обстоятельство. В файле /даіа/ѕуѕіегт/ассоипіѕ.ар хра- 
нится база данных всех аккаунтов пользователя. Обычными средствами до нее не 
добраться, поэтому Соо2]е пожертвовал безопасностью и хранит все пароли в этой 
базе в открытом виде. А это означает, что, получив доступ к файлу /ааїа/ѕуѕіет/ 
ассоипіѕ.ю, злоумышленник получит доступ ко всем вашим аккаунтам: ЅКуре, 
Стаі и т. п. А зная ваши пароли, он на их основании может попытаться вычислить 
пароли, которые вы будете использовать в будущем. Для просмотра же файла 
/Чаїа/зузіет/ассоицпів. б нужно всего лишь установить программу типа заШебго\узег. 


1 О том, как использовать ХТС Ср, хорошо написано по этому адресу: 
ћер://4раӢа.ги/Ѓогит/іпдех.рһр?ѕһоуќоріс=233375. 
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Кроме паролей, есть много других интересных баз данных — так, в файле 
/Чаіа/4аїа/сот.апагоїй. ргомідего 4е!ернопу/Чааразез/ттззтз.а6 хранятся все ваши 5М5 и 
ММФ, а в файле /даіа/даіа/сот.апагоіа.ргоміаегѕ.сопіасіѕ/даіабаѕеѕ/сопіасіѕ2.а6 — теле- 
фонная книга. 


Да и вообще, когда есть права гоої, можно снять РІМ-ІосК и пользоваться смартфо- 
ном в обычном режиме — зачем копировать отдельные базы данных, если можно 
получить к устройству полный доступ. Для этого нужно подключиться к телефону 
через АБВ и ввести команды: 


аар ѕһе11 
Я за116е3 /адаба/даа/сом. апагоіа.ргоуіаегэ. ѕзеіііпаѕ /дӢаёараѕезѕ/ѕеіёііподѕ.ар 
заїісе» џрдаїе зесиге ѕеї уаїце-65536 мПеге паме='1оскзсгееп.раззмога буре"; 


ѕа1іёе> .ехії 
# ехії 
аар героої 


Первая команда вызывает АРрВ-оболочку, вторая — вызывает утилиту заЩеЗ3 (если 
5411е3 отсутствует, ее нужно скачать отдельно и «прошить» через АБВ), третья — 
это уже команда заїієез, т. е. ЗОГ-оператор. Четвертая команда — выход из заше3, 
далее выход из оболочки (команда ехіє) и последняя команда перезагружает 
смартфон. 


Как защититься от всего этого? Есть два основных способа. Первый — не покупать 
телефоны, к которым можно получить гоо{-доступ и включить режим 5-ОЕЕ (в слу- 
чае с НТС). Второй — шифроваться. Первый способ не дает никаких гарантий, что 
завтра не будет найден способ получения гоої для вашего аппарата. Второй же спо- 
соб значительно более универсальный. Конечно, можно использовать встроенное 
шифрование, как описано в главе 4, можно шифровать отдельные данные (но теле- 
фонная книга, 5М5 и ММ$ останутся открытыми), а можно пойти по пути «макси- 
мального сопротивления» и создать еще одну зашифрованную операционную сис- 
тему внутри смартфона, чем, собственно, мы здесь и займемся далее. 


11.3. Реализация идеи 


Наступил момент истины — мы подошли к самой сложной части этой главы. Еще 
раз напоминаю, что все действия нужно производить на «подопытном» смартфоне. 
Желательно, чтобы «подопытный» смартфон был бы той же модели, что и ваш 
основной, чтобы не получилась ситуация, когда «подопытный» выжил, а основной 
смартфон — нет. 


Все описанное далее должно работать на операционных системах Апагоій вер- 
сий 2.3-4.1. Возможности проверить более новые устройства (с версией 4.2) у меня 
не было, но, учитывая «навороченность» версии 4.2, скорее всего, с самыми новы- 
ми устройствами, приведенный здесь способ потребует модификации или вообще 
не сработает. 


Итак, для продолжения нам потребуется смартфон с Апаго14 версий 2.3-4.1, а так- 
же некоторая его подготовка. Прежде всего, нужно получить гооі-доступ (о том, 
как это сделать, было рассказано в главе 10). 
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Затем установить на смартфон: 
С бизубох — пакет консольных утилит; 


О .сгурбешр — менеджер криптоконтейнеров. 


Надо также включить (5В-отладку и заполучить бинарник гебоої из КОМ Мапазег. 
Все необходимое программное обеспечение можно заполучить на форуме 
В@р://4рда.ги/. При некотором везении можно даже найти какую-нибудь прошивку 
(КОМ), в которой уже есть все необходимое. Например, для НТС Безе можно ис- 
пользовать прошивку Геейгоіа Кот. 


Во многих устройствах размер внутренней оперативной памяти (не путать с разме- 
ром внутренней памяти устройства, используемой для данных, — назовем ее здесь 
для удобства внутренней 50-картой) равен 1 Гбайт. Поэтому предлагаю поделить 
этот объем пополам: 500 Мбайт — для зашифрованной системы и 500 Мбайт — 
для открытой. Сказано — сделано: 


Яривурох аа 1Е=/аеу/хего оЁ=/Яафа/скурЕ0 р5-1М соцпі 500 
#1оѕеіџр /деу/ріоск/Іоор3 /даба/стурі0 
#.сгурезебар ійКзКогтаї -с аез-ріаїп /деу/ріоск/1о00р3 


Первая команда создает файл /ааіа/сгуріо размером 500 Мбайт, вторая — 
привязывает его к ІоорбасКк-устройству, а третья — форматирует этот файл, исполь- 
зуя 128-битное АЕ5-шифрованиє. 


Итак, наш контейнер для дальнейшей работы уже создан. Открываем его и форма- 
тируем под файловую систему ехі4: 


#+1т.сгурЕезебор 1ТаКзОреп /дӢеу/р1оск/1оор3 даба 
4тке2Е5 -Т ехі4 -1 сгурі0 -Е /деу/паррег/даба 
#1т.сгурЕзебиар Так$С1о5е  даба 


Первая команда открывает контейнер, вторая форматирует его, третья — закры- 
вает. 


Теперь займемся внутренней 5)-картой. Нам нужно разбить ее на две части: одна 
будет использоваться для открытой операционной системы, вторая — для закры- 
той. Чтобы разбить карту памяти, мы воспользуемся утилитой раце4 (она есть 
в меню сизют гесоуегу, а если вы не знаете, как получить к ней доступ, найдите 
в Интернете инструкции для вашего смартфона): 


рагіеа /деу/ріоск/тиасрікі 

хто 1 

пкрагіїз ргітагу Ёає32 0 4032 
пкрагЕЁЕз ргітагу ехі2 4032 8065 
сміє 


Не спешите вводить все эти команды подряд. Первая команда вводится в пригла- 
шении оболочки, а остальные — в приглашении утилиты рагіед. Команда хи 1 уда- 
ляет единственный раздел на 50-карте. Имейте в виду, что с ним будут удалены и 
все имеющиеся там в настоящий момент данные! 
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Следующие две команды считают, что размер внутренней 5О-карты — 8 Гбайт, 
поэтому они делят ее поровну. Если в вашем смартфоне другой размер $)-карты, 
измените параметры, задающие размеры разделов. 


Последняя команда выходит из раге. В результате на внутренней 5)-карте долж- 
но появиться два раздела: /4ем/біоск/ птсбік 1 р1 и /дем/біоск/пптсрік 1 ра2. Первый раздел 
будет виден при подключении смартфона к компьютеру по ОЅВ. Второй раздел не 
будет виден вообще. Правда, его увидит [Глпих, если подключить смартфон к ком- 
пьютеру под управлением этой ОС. Но при подключении к У/іпаомуз все будет вы- 
глядеть так, как будто в смартфоне внутренняя карта памяти имеет 4 Гбайт вместо 
8-ми, что часто бывает в некоторых моделях. Не думаю, что кто-то станет копать 
глубже. 


Теперь у нас есть блочное устройство, и 1оорБасК-устройство уже больше не нужно. 
Отформатируем раздел в ГК: 


Шшо.сгурсвзебир ТакзЕогщаЕ -с аез-р1а1п /деу/р1оск/тоср1к1р2 
Откроем созданный контейнер $р-карты: 
Ша.скурезебор ТакзОреп /деу/ріоск/писрікір2 засага 


После этого отформатируем открытый контейнер в ЕАТЗ?2: 


тКкЕіз5.уває -п Зессага0 /деу/паррег/здсата 


Осталось только закрыть контейнер 5О-карты. После закрытия о нем можно будет 
забыть на некоторое время: 


#]т.скурЕзееар Так$С1озе засага 


Главное сейчас — заполнить открытый контейнер данными. В настоящий момент 
он пуст, а поэтому наша зашифрованная система работать не будет. Сначала откро- 
ем его: 


#1оѕеіџр /аеу/р1оск/1оор3 /даба/сгуріо 
#1. сгуріѕеёџр 1џкѕОреп /аеу/Б1оск/1оор3 даба 


Затем перемонтируем наш контейнер в режиме ги, создадим в корне папку 
Ісгурі даїа и подмонтируем к ней наш зашифрованный контейнер: 


тооп -о кетоцпі, хм / 
нокдаїг /сгурі Чака 
попі -Е ехі4 /деу/паррег/даїа /скуре Чака 


Теперь нужно скопировать из исходной папки /4аіа в папку /сгурі даїа все, кроме 
.Јааімік-сасһе/ (кэш будет создан при первом запуске зашифрованной системы) и ../а 
(и, конечно, без файла сгурЮ «весом» 500 Мбайт): 


ср -а /Чафа/арр /сгурЕ даба 

ср -а /дака/арр-ргіуаге /сгурі Чата 
ср -а /дака/раскир /скурЕ дата 

ср -а /Чафа/Чафка /сгурі даба 

ср -а /дака/допірапіс /сгурі бага 
ср за /дака/дтт /сгурі даба 


Ж = + + ж ж 
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ср -а /Чафа/еекс /сгурЕ даба 

ср -а /дака/ресіз8 /сгурі Чака 

ср за /Чафа/1оса1 /сгурі дана 

ср -а /дака/пізс /скурЕ даїа 

ср -а /дака/ргорегіу /сгурі даба 
ср -а /Чафа/зесаге /скурЕ да+а 
ср -а /Чафа/зузЕет /скурЕ да+а 


ср -а /даёа/2іра1ідп.10од /сгурі даба 
ткдіг /сгурі дага/а 
пкаіг /сгурЕ дака/даїуік-саспе 


Мы существенно продвинулись — у нас уже есть дубль нашей системы со всеми 
данными. Поэтому закроем контейнер: 


шпойпі /сгурі даа 
Ти.скурезеЕар Тоак$С1озе даба 


В результате мы имеем два подготовленных контейнера, и осталось придумать спо- 
соб, которым можно загружать и выгружать зашифрованную операционную систе- 
му «на лету», т. е. без перезагрузки смартфона. Кроме того, нам нужно заменить 
содержимое каталогов /Чаа и /тпИзасага содержимым заранее подготовленных 
зашифрованных контейнеров, а также предусмотреть способ возврата обратно без 
потери данных и без перезагрузки смартфона. 


Решение, предлагаемое здесь, не отличается утонченностью, но при желании вы 
можете создать собственное решение («по образу и подобию»), которое вам будет 
нравиться больше. 


зупс 

зерргор сі1.ѕіор гхудоїе 

тойпі -о хкетоцйпі, км кооЕЁз / 

ткдіг /сгурЕ даба 

ткдіг /юпё/сгурі 5р 

топпі -о шоуе /тпі/ѕасага /тпё/скурі 5р 

№. сгуріѕеёџр ТакзОреп /деу/р1оск/птср1к1р2 засага 
тооп -Е уға /деу/паррег/здсага /ппё/ѕасага 
тооп -о гетоцпі, го гооёЁзѕ / 

топпі /аеу/р1іоск/тпср1к0р26 /скурЕ Чака 
Іоѕеіџр /деу/ріоск/Іоор5 /сгурі дака/сгурі0 
Ім. сгуріѕеёџр ТакзОреп /дӢеу/р1оск/1оор5 даба 
шпоппі /аӢаба -1 

топі -Е ехі4 /деу/паррег/даїа /дака 

зерргор сі1.ѕёагі зудобе 


к111а11 худоїе 


Решение, повторюсь, грубоватое, и при желании вы можете его изменить. В данном 
случае алгоритм прост. Сначала мы на всякий случай останавливаем процесс худоге 
(как известно, при старте системы Апаго!а запускает этот процесс, который порож- 
дает новые экземпляры Юаіуік УМ — по одному для каждого приложения), а после 
выполнения подмены папок /да и /тпИУзасага — опять запускаем этот процесс. По- 
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сле чего командой кі11а11 гудоке мы, по сути, перезапускаем Апаго!А без физиче- 
ской перезагрузки устройства. 


В самой подмене каталогов нет ничего сложного, и написать такой сценарий может 
любой пользователь Ілпих. Да, совсем забыл — оформите все эти команды в виде 
сценария, чтобы их не пришлось вводить при каждом входе в защищенную опера- 
ционную систему. 


После последней команды (кі11а11) вы окажетесь в зашифрованном режиме, кото- 
рый внешне похож на обычный режим, как две капли воды. И чтобы не путаться 
в режимах, как-нибудь измените его внешний вид — например, поменяйте обои. 


Работа в зашифрованном режиме ничем не отличается от работы в обычном. Вам 
доступны все функции смартфона В ПОЛНОМ объеме, а потери в производительности 
настолько ничтожны, что на них можно не обращать внимания. 


Все бы хорошо, но теперь нужно придумать способ «вернуть все, как было», т. е. 
переключения в обычный режим. Стандартные операции включения/выключения 
не подойдут — вы повредите данные, и смартфон может вообще перестать загру- 
жаться. 


Выполним следующий сценарий: 


зупс 

зебркор сі1.ѕіор гхудоїе 
взесргор сі1.ѕіор гопііте 
ѕеіргор сі1.ѕіор Кеузіоге 
Еазег /аӢаёа -м -К 

отооцпі /даба 

/.скурезеЕеар 1аКзС1озе даа 
/зузкет/ю1о/герооЕ 


Первая команда, как и в предыдущем случае, служит для синхронизации всех 
буферов ввода/вывода с носителем данных. Далее, останавливаем процесс худоке, 
останавливаем также процессы гопііте и Кеузіоге, размонтируем каталог /Чайа и 
отправляем устройство в перезагрузку командой герооѓ. 


Вот и все. Теперь у нас есть смартфон с двумя операционными системами Апагоїй, 
которые можно загружать по требованию. Идеальный вариант для Джеймса Бон- 
да — два телефона в одном. Главное, что никто ничего не заподозрит. 


Как использовать такое устройство — решайте сами. Можно зашифрованную ОС 
предназначить для хранения деловых данных, а открытую — личных, или наобо- 
рот. Можно просто использовать их как различные операционные системы — 
например, если у вас два рода деятельности. В одной операционной системе хра- 
нить одни контакты, в другой — другие. При этом ни контакты, ни 5М5, ни какие- 
либо другие данные не перемешаются между собой, а шифрование будет дополни- 
тельным бонусом. Сценариев применения достаточно много, думаю, каждый най- 
дет нужный для себя. 


Впрочем, в варианте «разведения» контактов по разным ОС кроется и некоторая 
СЛОЖНОСТЬ. Представьте ситуацию: вы решили использовать открытую ОС для ра- 
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боты, зашифрованную — для личной жизни. В открытой хранятся контакты ваших 
коллег, в закрытой — контакты ваших друзей и близких. На работе вы переключае- 
тесь на открытую систему, после работы — на закрытую. Все хорошо, но есть 
ситуации, которые нам неподвластны. Например, в рабочее время приходит 
$М$/ММ$ от друга, жены, ребенка и т. д. Поскольку была активна открытая ОС, то 
полученное сообщение будет помещено в открытую часть системы, а этого бы вам 
не хотелось... 


Поэтому, все же представленный здесь способ организации двойной загрузки 
больше подходит для хранения в телефоне чего-то секретного, что нужно скрыть от 
посторонних глаз, если телефон попадет в чужие руки. 


Вместо заключения 


Надеюсь, книга вам понравилась. и вы будете использовать на практике приведен- 
ные в ней рекомендации. Настоятельно рекомендую прочитать приложение, в ко- 
тором описаны полезные (и не очень — чтобы вы их не устанавливали!) приложе- 
ния, так или иначе связанные с мобильной безопасностью. 


Если у вас возникнут вопросы, комментарии или просто пожелания, добро пожало- 
вать на форум сайта уууууу.АК\у$.ого.иа. Всегда рад новым посетителям! 


ПРИЛОЖЕНИЕ 


Дополнительное 
программное обеспечение 


Для Апаго разработано очень много приложений, так или иначе связанных 
с безопасностью: вашей личной, вашего имущества или ваших данных. В этом при- 
ложении представлено дополнительное программное обеспечение, не рассмотрен- 
ное в книге, но с которым вы сможете разобраться самостоятельно, если возникнет 
такая необходимость. Во всяком случае, вы будете знать, для чего используется та 
или иначе программа, а установить ее уже — не проблема. Все описанные здесь 
программы можно найти на Соое Ріау Маркет или скачать с сайтов их разработ- 
чиков. Все программы проверены мною лично, и вы узнаете не только об их пре- 
имуществах, но и о недостатках. Это тем более актуально, поскольку на Соозе 
РІау Маркет, как правило, описываются только преимущества и функциональность 
программ, а об их недостатках можно узнать только после установки. 


Безопасность данных и приложений 


Ѕаѓе+ 


Приложение Ѕаѓе+ (рис. ПТ) позволяет хранить фото, видео, пароли и остальные 
данные в безопасности и недосягаемости для посторонних. 


Ссылка на Сообіе Ріау Маркет: 
һќрѕ://рІау.сооде.сот/ѕ(оге/аррѕ/ӣеѓаії5?1й=сот .2һо!дак.ѕаѓерохрго 
Список часто задаваемых вопросов на сайте разработчика: 
һер://ѕаѓеђох.2һоіаак.сот/ад/ 


ХРиуасу 


Приложение ХРгіуасу препятствует утечке персональных данных из программ, за- 
пущенных сервисов и т. д. Программа может также подменять ваши персональные 
данные по выбору — чтобы злоумышленник получил неправдивую информацию. 
У программы есть два недостатка. Первый — она требует права гооф. Второй — 
чтобы получить доступ ко всей функциональности, нужно купить РКО-версию за 4 
или 6 долларов. Также для работы программы нужна Апаго!4 4.0 или более свежая 
версия. 
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Рис. П1. Приложение 
Зае+ 


-уегуопе һаѕ зотеїНіпд То һіае, 


Ссылка на Сооєїе Ріау Маркет: 


В@рз://р1ау.соое.сот/5оге/аррз/4ейа $ ?14=Ы2.Боквог$.хреуасу.шуаПег 


ВАЖНО! 
Перед установкой программы ХРгімасу сделайте резервную копию всех ваших данных! 


Программу ХРиуасу нельзя удалить, как любую другую. Для ее удаления следует 
воспользоваться специальной программой ХРгіуасу Кетоуег, скачать которую 
можно по адресу: 


нери/Арда.ги/огит/пдех.ріир?5поуторіс- 483684 


Мівзідйоп Арріоск 


В главе 4 была рассмотрена программа Арр Г.осК, позволяющая предотвратить за- 
пуск определенных приложений. Для запуска приложения нужно было ввести па- 
роль: цифровой или графический. Есть более удобный способ идентификации 
пользователя — по его лицу. Для этого, конечно, нужно, чтобы смартфон был ос- 
нащен фронтальной камерой, но сегодня такие не редкость. Программа Уізідоп 
АррГ.осК распознает пользователя по лицу и разрешает запуск защищенных прило- 
жений. 


Однако помните, что программы такого рода легко обмануть, предоставив им вме- 
сто вашего реального лица его фотографию. Увы, пока не создана ни одна совер- 
шенная программа распознавания лиц. Может где-то такие и есть — например, 
в Пентагоне или ЦРУ, но уж точно не на Соозе Ріау. 


144 Приложение 


Просмотреть это приложение в работе можно на УоцТиве: 
Врз: ууу уУопішбе.сот/уаєтсі?У-ОКУУУтеціЗ ТА 
Ссылка на Сооєїе Ріау Маркет: 


В рз://рау.гооб]е.сот/$оге/аррз/4ейа $ ?14=уУ15140оп.АррГосК 


І ВЕ Зесигіїу Маѕќёег 


Все пользователи УМ/іпдом8, думаю, знакомы с механизмом ПАС (0Оѕег Ассеѕѕ 
Сопіго!, контроль учетных записей пользователей). В Ап4го!4 подобную функцио- 
нальность реализует приложение ВЕ Зесигиу Мазіег. Правда, в М/іпдому8 все ста- 
рались от ЧАС избавиться, а в Апӣгоій пользователи в страхе перед «несчетным 
числом вирусов», наоборот, подобную программу устанавливают. 


Нужно отметить, что в І.ВЕ Ѕесигіќу Мазіег уже встроен антивирус, поэтому если 
вы установите эту программу, то другой антивирус вам не понадобится, более того, 
установленный ранее антивирус наверняка будет конфликтовать с Ѕесигіќу Маѕќег, 
поэтому вам придется выбирать: или ваш антивирус, или Ѕесигіќу Мазіег. Если вы 
выбрали Ѕесигіќу Мазіег, то имейте в виду, что кроме функций антивируса прило- 
жение умеет контролировать доступ приложений к Интернету, учитывать количе- 
ство и устанавливать лимит интернет-трафика, блокировать рекламу в приложени- 
ях, создавать и управлять профилем энергопотребления, запускать приложения по 
расписанию, блокировать сообщения со спамом, очищать систему от файлов уда- 
ленных приложений и многое другое. Кроме того, приложение оснащено функцией 
Антивор, позволяющей отследить местонахождение вашего смартфона. Одним 
словом, полезная программа, заменяющая сразу несколько программ. 


Однако есть у нее и недостатки. Во-первых, программа требует прав гоої. Правда, 
для некоторых устройств, которые программа «знает», она может самостоятельно 
выполнить «рутование», и вам не придется делать это «вручную». А во-вторых, 
приложение довольно сложное, но русского языка в его интерфейсе нет, поэтому 
пользователям, которые не знают английского, будет сложно разобраться со всеми 
его функциями. 


Ссылка на Сооєїе РІау Маркет: 
рпеєрз://ріау.рооріе.сот/зоге/арря/Четаї5?14-сопіЛре.5есигісу 
Официальный сайт: 


реєрг//уууууу ЛЬезес.сош/ 


Кеер5 М5 


Приложение Кеер5М5 позволяет скрыть ваши 5М5. Принцип работы его следую- 
щий — вы выбираете 5М5, которые нужно скрыть, после этого для доступа к ним 
нужно будет ввести пин-код. Приложение умеет прятать цепочки 5М5. Когда новое 
5М5 из цепочки поступит на ваш телефон, оно будет сразу «спрятано» приложени- 
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ем, не будет и сигнала уведомления, а вы лишь увидите уведомление в строке со- 
стояния. Простое и удобное приложение. 


Ссылка на Соозе Ріау Маркет: 
реєрз://ріау.ороовіе.сот/зоге/арр5/детаї5 ?19=сот.КеерзаЁе.5т$ 


Зирег Васкир : 5М5 & Сопіасі5 


Программа для быстрого создания резервных копий/восстановления ваших контак- 
тов, сообщений и журнала звонков (рис. П2) позволяет хранить фото, видео, пароли 
и остальные данные в безопасности и недосягаемости для посторонних. 


Е 


Зирег Васкир 


Аррѕ Васкир 


5М5 Васкир 


Сопїасіѕ Васкир 


Рис. П2. Приложение 


Са! 109$ Васкир Зирег Васкир 


Са!епдаг$ Васкир 


Вооктагкѕ Васкир 


Приложение очень просто использовать, и к тому же оно обладает русским интер- 
фейсом. 


Ссылка на Сообіе Ріау Маркет: 
һќрѕ://рІау.сооо1е.сот/ѕќоге/аррѕ/еќаі$?11=сот 14еа.БасКир.зтзсошас в 


Поиск потерянного устройства 


На Сооз]е Ріау можно найти много приложений для поиска потерянного или укра- 
денного устройства. В главе 7 было представлено «родное» приложение от Сообіє. 
Оно получилось очень удачным, но если оно чем-то вас не устраивает, вы можете 
рассмотреть и его аналоги. 


146 Приложение 


Апагоіа [о${ 


Позволяет управлять вашим телефоном через Интернет или по 5М5, а также позво- 
ляет обнаружить потерянное устройство. 


Ссылка на Сооєїе Ріау Маркет: 
В@рз://р1ау.соое.сот/5оге/аррз/4ейа $ ?14=сот.апд го! 410$ 


ПРЕДОСТЕРЕЖЕНИЕ 


Программа Апагоїй  оѕї упомянута здесь, чтобы предостеречь вас от ее использова- 
ния. На работу этой программы есть много жалоб, в том числе и на то, что она снима- 
ет деньги со счета. Однако свою функцию она выполняет и обнаружить потерянное 
устройство помогает. Использовать ее или нет — решать вам, но я бы присмотрелся 
к другим программам. 


Сегрегиѕ 


Приложение СегБегиѕ (рис. ПЗ) хорошее, но не без изъянов. Начнем с достоинств. 
Программа довольно функциональна и обладает русским интерфейсом. Вот непол- 
ный список ее возможностей: 


О поиск и отслеживание телефона на карте; 
а подача громкого сигнала тревоги, даже если телефон В беззвучном режиме; 


С стирание памяти телефона и/или карты $0; 


Настройка СегБеги$ 


Добро пожаловать в Сегфеги$! 


Рис. ПЗ. Приложение 
Сегреги5 


Дополнительное программное обеспечение 147 


сокрытие из списка приложений; 
блокировка телефона секретным кодом; 


п 
п 
С скрытая запись звука с микрофона; 
п 


получение журнала последних переданных и принятых звонков; 


а получение информации о сети и текущем операторе. 


И это далеко не весь список. Хорошо, что программа умеет скрывать свое присут- 
ствие. Если вы скрыли программу, то для того, чтобы она опять появилась, набе- 
рите с помощью номеронабирателя 23723787. После этого вы получите доступ 
к Сегрегиз. 


ВНИМАНИЕ! 


Согласно пользовательскому соглашению, разработчик приложения имеет право от- 
ключать и блокировать аккаунты с подозрительной активностью (использование при- 
ложения не по назначению, например, для мониторинга чужого телефона). Подозри- 
тельной активностью считаются частые запросы и многократная посылка команд че- 
рез веб-интерфейс, в то время как в отслеживаемом аппарате установлена родная 
51М-карта. Сколько именно команд можно отправить через веб-интерфейс, разработ- 
чик не сообщает, но уверяет, что для использования программы по прямому назначе- 
нию, т. е. для поиска утерянного или украденного аппарата (предполагается, что зло- 
умышленник установит в телефон свою 51М-карту), аккаунт не будет заблокирован. 
Другими словами, использовать данную программу в шпионских целях не получится. 
Если уж сильно хочется, тогда обратитесь к разд. «Семейная безопасность», где 
представлены такие программы. 


У программы есть и несколько недостатков: 


П нестабильно работающий сайт — другими словами, если телефон «угнали», а 
сайт не работает, тогда отследить его местоположение вы не сможете; 


П программа делает снимок «угонщика» и отправляет его на Соозе-аккаунт, при 
этом украденный смартфон тоже получит этот снимок (о чем сообщит в области 
уведомлений). В результате «угонщик» испугается — ведь теперь вам известно 
его лицо, и может даже уничтожить аппарат; 


С программа платная — первые 7 дней ее можно использовать бесплатно, а по- 
том — за деньги. 


Ссылка на Сооєїе Ріау Маркет: 
һќрѕ://рІау.сооо1Іе.сот/ѕќоге/аррѕ/еќёаіѕ?1=сот .150гоіа.сегрегиѕ 


Рһопеі осаїѓог Рго 


Откровенно говоря — плохое приложение. На некоторых смартфонах работает, на 
некоторых — нет. На ряде устройств программа вообще не может включить СР, а 
без него она мало чем полезна. Программу удалили с Сообіе Ріау, но она все еще 
доступна на других сайтах с Апаго!4-приложениями. Не устанавливайте ее! 


148 Приложение 


Хранение паролей 


аѕё Раѕѕ 


Программа І а5і Раѕѕ — отличный менеджер паролей и заполнитель форм. Запоми- 
нает ваши пароли и позволяет их автоматически указывать при необходимости. 
При этом программа хранит пароли в зашифрованном виде и умеет генерировать 
сложные пароли. Получается как бы два в одном: и генератор, и менеджер паролей. 


Программа прекрасно работает, но у нее есть серьезный недостаток — она бес- 
платна только первые семь дней, а далее за ее использование придется платить $1 
в месяц. Есть и еще один недостаток, кое для кого, может, и неважный, а для неко- 
торых неприемлемый, — пароли программа хранит (хоть и в зашифрованном виде) 
на своем сервере. Это удобно, если вы поменяли телефон или используете про- 
грамму на настольном компьютере (есть версии этой программы для \т9до\з и 
Мас ОЗ Х). Достаточно ввести данные своего аккаунта на Га${ Раѕѕ, и вам будут 
доступны все свои пароли. Но одна мысль о том, что мои пароли хранятся на чу- 
жом сервере, заставляет волосы вставать дыбом. Это противоречит всем принци- 
пам безопасности. 


Итак, вывод — программа справляется со своими функциями, но хранит ваши па- 
роли на удаленном сервере. Использовать ее или нет — решать только вам. Если вы 
будете хранить в ней пароли для множества малозначимых ресурсов (типа фору- 
мов), то она может пригодиться, вот только стоит ли она $1 в месяц? 


Ссылка на сайт разработчиков: 


һрѕ:/Лаѕєраѕѕ.сот/ 


БазШапе Раѕѕмога Мападег 


Если вы постоянно имеете дело с паролями на разных ресурсах в Интернете, то 
программа Раз апе Раѕѕуогі Мапарег — для вас настоящая находка. Существует 
две версии этой программы: Етее и Ргетійшт. Бесплатная версия (Егее) устроит 
большинство пользователей. Ргетішт-версия отличается возможностью синхрони- 
зировать между собой несколько устройств. Если у вас один смартфон (планшет), 
то Ргетіит-версия вам не нужна. 


Программа содержит генератор паролей и функцию анализа ваших паролей. Если 
вы часто используете один и тот же пароль или же долго не меняли какой-либо па- 
роль, программа предложит вам его сменить. Кроме ввода паролей программа по- 
зволяет заполнять и разные формы: логины, адреса е-таї!, имена пользователя 
и т. п. Для шифрования паролей используется алгоритм АЕ$-256. 


К недостаткам программы можно отнести то, что она опять-таки хранит все ваши 
пароли на удаленном сервере. Если кто-то взломает этот сервер, то получит пароли 
всех пользователей, в том числе и ваши. 


Ссылка на Сооєїе Ріау Маркет: 


В рз://рау.гоо1е.сот/$оге/аррз/4ейа $ ?14=сот.да$Шапей 
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е\М\аПе{ Раѕѕмога Мападег 


еМаПеі — программа для хранения паролей, РІМ-кодов, номеров кредитных карт 
в зашифрованном виде. В отличие от предыдущих программ, пароли хранятся на 
вашем устройстве, а не на удаленном сервере. Учитывая возможности программы, 
я бы ее назвал идеальным менеджером паролей, и она таким была, пока не стала 
платной. Не знаю, как вам, но мне ее цена не кажется приемлемой. 


Если вы все-таки заинтересовались, вот ссылка на Соозе Ріау Маркет: 


В@рз://р1ау.соое.сот/5оге/аррз/4ейа $ 71А=сот.Шитзой.апдго1.еууаПе. гуу 


Мобильные секреты 


Приложение Мобильные секреты (рис. П4) умеет все то же самое, что и предыду- 
щее (если не считать, что используется 128-битное, а не 256-битное АЕ$- 
шифрование), но зато имеет бесплатную Іліе-версию, которая хранит до 10 паро- 
лей. Если же вам этого покажется мало, тогда можно приобрести полную версию 
всего за 69 рублей — вполне нормальная цена за мобильное приложение. 


МОБИЛЬНЫЕ СЕКРЕТЬ І 


Введите мастер-пароль 


Рис. П4. Мобильные 
секреты 


Программа радует и ценой, и функциональностью, и интерфейсом. А главное — 
ваши пароли будут храниться только на вашем смартфоне, а не где-то еще. К тому 
же с сайта разработчиков вы можете скачать бесплатную версию (без всяких огра- 
ничений) для персонального компьютера под управлением \/т4до\з. Довольно за- 
манчивое предложение, на мой взгляд. 


150 Приложение 


Ссылка на Сооєїе Ріау Маркет: 
В рз://р1ау.2ооб]е.сот/$оге/аррз/4еа $ ?19=сот.ейгоз$оЙ.тоБПезесгеШе 
Ссылка на сайт разработчиков: 


Һер://уууууу.(ћеѓгосѕоѓ.сот/ 


Зае Іп Сіоца Раззм/ога Мападег 


Еще один менеджер паролей, предлагающий хранить пароли в «облаке». Карди- 
нальное его отличие от других подобных программ — то, что он в обычном режиме 
хранит пароли на локальном устройстве, но при желании вы можете синхронизиро- 
вать их через «облако», причем не какое-то определенное, а по вашему выбору: 
Соовіе Дгіуе, Огорбох, Опергіуе или Вох — выбирайте то, которому больше дове- 
ряете. На телефоне же все пароли хранятся в зашифрованном виде с использовани- 
ем 256-битного АЕ5-шифрования. 


Программа — платная, но ее стоимость не заоблачная, она более чем в два раза де- 
шевле, чем е\\аЦет. 


Ссылка на Сооєїе Ріау Маркет: 


реєрз://ріау.рообіе.сот/зоге/арр5/Четаї5?14-сот.5аїеіпсіоці 


РаѕѕСгеаїог 


Каждый день взламываются тысячи аккаунтов в социальных сетях и на других сай- 
тах. Причина — слабые пароли. Создать сложный для подбора пароль позволяют 
специальные программы — генераторы паролей. 


Многие менеджеры паролей обладают функциями генератора паролей. Если вы 
выбрали менеджер без такой функции, то можете установить приложение 
Раѕ5Сгеаќог, которое сгенерирует сложный пароль. 


Ссылка на Сообіе Ріау Маркет: 
һќрѕ://рІау.сооо1е.сот/ѕќоге/аррѕ/еќаі15?10=сот.ійт.раѕѕсгеаќог# 


СЛОЖНОСТИ ЗАПОМИНАНИЯ 


Сложные для подбора пароли являются также и сложными для запоминания. Не на- 
дейтесь на свою память, а лучше или запишите куда-то пароль, или воспользуйтесь 
менеджером паролей для его хранения. 


Шифрование 


Зесиге бох 


Приложение Ѕесше Бох служит для шифрования файлов и хранения личных дан- 
ных — таких как пароли, реквизиты кредитных карт и другие данные, которые 
лучше хранить в тайне. Для шифрования используются алгоритмы КЅА и АЕ. 
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Приложение содержит набор шаблонов для данных, который может быть расширен 
пользователем. Обладает системой аудита действий, произведенных внутри при- 
ложений. Имеет встроенный менеджер резервных копий и способно шифровать 
файлы из приложений. 


Зесиге Бох умеет работать с несколькими пользователями, что особенно актуально, 
когда устройство одно — например, домашний планшет, а пользователей несколь- 
ко. Каждый пользователь приложения при этом видит только свои данные, а при- 
ложение исполняет роль администратора, который создает/удаляет учетные записи 
обычных пользователей. 


Хотя на Соое РІау Маркет это приложение называется «Менеджер паролей», его 
возможности гораздо шире, чем просто управление паролями. 


Ссылка на Сооєїе Ріау Маркет: 


В рз://рау.2о0б]е.сот/$оге/аррз/деа $ ?14=ги.4иКе.зесигефох 


Оагк $М$ 


В главе б было показано, как зашифровать сетевой трафик. Трафик-то мы зашифро- 
вали, но ведь 5М5, которые вы отправляете и принимаете, видны мобильному опе- 
ратору, поскольку передаются как обычный текст. А это не есть хорошо. Теперь 
для шифрования 5М5 вы можете использовать программу РДагК 5М5. По понятным 
причинам вы не найдете ее на боозе Ріау. Я нашел эту программу во время работы 
над книгой на сайте 4рда.ги: 


һер://4раа.го/огит/ӣ1/роѕ(/4449438/@агкѕтѕ.арк 


Дополнительная ссылка на описание программы и комментарии установивших ее 
пользователей (кстати, на этом же форуме идут бурные обсуждения на тему закон- 
ности применения этой программы и об ограничении длины ключа, чтобы про- 
грамма соответствовала законодательству РФ, — очень рекомендую прочитать): 


Һќєр://4раӢа.ги/огот/іпдех.рһр?ѕһожќоріс=558548 


Для обмена зашифрованньми 5М5 нужно, чтобы программу Юагк 5М5 установили 
обе стороны: и отправитель 5М5, и его получатель. Если вы отправите кому-то за- 
шифрованное 5М5, а у него не будет установлена программа РДагК 5М5, он не смо- 
жет его прочесть. 


Сгурбопіїе 


Приложение СгурюпИе обеспечивает шифрование данных на устройстве и в 
ОгорБох и представляет собой бесплатную и открытую (ОрепЅошгсе) реализацию 
шифрования файлов на основе ЕпсЕ$ (һр://ууууу.аго0.пеі/епсіѕ). 


Приложение будет работать не у всех. Во-первых, ему нужны права гоо. Во- 
вторых, требуется, чтобы ядро ОС поддерживало файловую систему в пространстве 
пользователя — ЕОЅЕ (ЕПеѕуѕќет іп Оѕегѕрасе). Если ваш смартфон соответствует 
требованиям программы, вы получите мощные функции шифрования. 


152 Приложение 


К сожалению, пользователей версии Апаго14 4.2 не порадую, поскольку Стуріопіїе 
пока еще нестабильно работает на некоторых устройствах. 


Ссылка на Сооєїе Ріау Маркет: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/еѓаії5?1й=сѕһ.сгурёопіќе 


Сгурі Наге 


Приложение Стурі Нате использует 256-битное АЕ5-шифрование для шифрования 
5М5-сообщений и электронной почты. Автоматически обнаруживает зашифрован- 
ные 5М5. Программа вполне работоспособна, вот только кажется мне, что если она 
соответствует законодательству США и ее не удалили с Сообіе Ріау Маркет, то не 
все так радужно, как кажется... 


Ссылка на Сооєїе Ріау Маркет: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаії5?1й=пеќё.геһаскіуе.сгурійгоіағ 


Сгуріо 


Стуріо — простая программа для шифрования текстовых сообщений. Обеспечивает 
ВбА-шифрование и может быть использована больше для развлечения, чем в ре- 
альных целях. Вы можете зашифровать сообщение и отправить его своему другу, 
например, в чате или через систему личных сообщений в социальной сети. Друг, 
используя известный ему ключ (нужно еще позаботиться о том, чтобы безопасно 
передать сам ключ), может расшифровать сообщение и прочитать его. 


Ссылка на Сооєїе РІау Маркет: 


В@рз://р1ау.соое.сот/$оге/аррз/4ева $ ?14=ги.ергоргат$.сгурюо# 


Семейная безопасность 


Рассуждать на тему детей и компьютеров (разных, смартфон — тоже компьютер) 
можно бесконечно. Но ясно одно — детей от компьютера не оттянешь, поэтому 
нужно сделать работу максимально безопасной, как для ребенка (ограничив его от 
нежелательного контента), так и для самого компьютера (запретив запуск потенци- 
ально опасных приложений). Любой родитель также хочет знать, где находится его 
чадо в тот или иной момент времени. Поэтому семейной безопасности в этом при- 
ложении посвящен целый раздел. 


Ка$ Ріасе - Мі СнНіїа Госк 


Программа К14$ Ріасе представляет собой детскую оболочку, неплохую оболочку 
с красивым детским интерфейсом. Она позволяет запускать лишь разрешенные 
приложения, чем спасет вас от потери данных и головной боли. Ребенок не сможет 
сделать звонок, отправить 5М5, купить приложение. 
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Программа может работать в двух режимах: детском и родительском. В детском 
имеются ограничение запуска приложений (кроме разрешенных) и блокировка 
кнопки Домой. Всего на рабочий стол оболочки можно поместить до 48 про- 
грамм — этого будет достаточно для даже самых требовательных детей. 


Приложение бесплатное, но имеет платную РКО-версию, обладающую дополни- 
тельными функциями. 


Ссылка на Сообіе Ріау Маркет: 


һќрѕ://рІау.сооде.сот/ѕќоге/аррѕ/ӣеѓаі15$?ій=сот му 5регаг5.К1 $$ Вей 


Панель Родительского Контроля 


Очень серьезное приложение для полного контроля детского телефона родителями. 
Родители могут использовать мобильный телефон ребенка в целях его же безопас- 
ности (ребенка, а не телефона!). При этом они имеют возможность: 


П просматривать список установленных на мобильном телефоне ребенка прило- 
жений; 


П запрещать запуск тех или иных приложений. Например, можно запретить запуск 
браузера, Ріау Магкее и т. д.; 


С запретить изменение настроек телефона; 


С видеть текущее состояние телефона — например, заряд аккумулятора и остаток 
памяти; 


П контролировать текущее положение телефона ребенка, как с веб-сайта програм- 
мы, так и со своего смартфона; 


С получать уведомление от функции «Геозабор». Функция работает так — пред- 
ставим, что ребенок должен находиться на территории школы с 8 до 14 часов. 
Вы отмечаете территорию школы на карте. Если ребенок выйдет в указанное 
время за пределы этой территории, вы получите уведомление; 


С получать от ребенка сигнал тревоги. Если ребенок попал в опасную ситуацию, 
он может или нажать специальную кнопку, или просто повернуть телефон три 
раза на 180 градусов. Этим он подаст сигнал тревоги своим родителям. После 
этого будет включен режим постоянного отслеживания положения устройства 
ребенка, и данные о местоположении устройства будут обновляться каждую ми- 
нуту. 

Если вы установили эту программу, то должны знать, как ее удалить. Просто так ее 
не удалишь. Зайдите в меню Настройки | Безопасность | Администраторы. Сни- 
мите флажок Рагепіа! Воагӣ. Теперь приложение можно удалить как обычно. Но 
если в меню пункта Администраторы нет, то удалить приложение удастся только 
путем отката до заводских параметров. Вы должны знать это перед установкой 
программы! 


Ссылка на Сообіе Ріау Маркет: 


һќрѕ://рІау.сооо1Іе.сот/ѕќоге/аррѕ/еќаі15?11=сот .уіопіКка.рагепѓаіВоага 


154 Приложение 


Рһопе Сопігої 


Рһопе Сопіго! — довольно сложное приложение, но оно является настоящей мечтой 
родителя, поскольку обеспечивает полный контроль над телефоном ребенка, и ра- 
ботает при этом в скрытом режиме. 


Неполный список возможностей программы: 


С пересылка входящих/исходящих З3М5/ММ$ на указанный в настройках мобиль- 
ный номер или на адрес электронной почты; 


П отправка уведомления о поступившем/исходящем звонке (номере абонента, 
времени звонка и продолжительности разговора) 5М5-сообщением или на адрес 
электронной почты; 


а получение отчета о географическом местонахождении телефона; 


С запись телефонного разговора в аудиофайл, прикрепляемый к уведомлению 
о звонке (поддерживается пересылка только по электронной почте); 


П пересылка фотографий и видео, сделанных с телефона (только по электронной 
почте); 


а пересылка списка контактов телефона при помощи 9М5 с ключевыми словами; 


С пересылка списка установленных приложений телефона при помощи 5М5 
с ключевыми словами; 


а пересылка закладок и истории посещаемых адресов при помощи М5 с ключе- 
выми словами. 


Несколько замечаний об использовании этой программы: 


а установка ее на «целевой» телефон без согласия его владельца — нарушение 
закона и всех морально-этических норм. Надеюсь, вы это понимаете; 


а у пользователя смартфона нет никаких значков зтого приложения в списке при- 
ложений или области уведомления; 


О чтобы получить доступ к приложению на «целевом» телефоне В номеронабира- 
теле нужно набрать номер 74283 и нажать кнопку вызова. В настройках прило- 
жения можно изменить этот код; 


С приложению не нужны права гоої. 


На телефон родителя нужно установить программу Рһопе Сопігої Адти, на теле- 
фон ребенка — программу Рһопе Сопігої! Кеу. Если у вас Апаго14 3.1 или выше, то 
сначала нужно установить приложение Рћһопе Сопігої Епабіег, а потом уже устанав- 
ливать приложение Рвопе Сопігої. 


Приложение довольно сложное и советую разобраться с инструкциями по его пра- 
ВИЛЬНОЙ установке и удалению. Подробные инструкции приведены по адресу: 


һеєр://4раӢа.ги/огот/іпдех.рһр?ѕһоуќоріс=310081 


По этому же адресу можно скачать и АРК-файлы приложений (они также доступны 
и через Сооз]е Ріау Маркет). 
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Приложение Рһопе Сопігої, хоть и немного сложное, но выполняет больше, чем от 
него ожидают и является лучшим в своей области. Для скрытой слежки — лучше 
приложения нет. Вот краткие характеристики аналогов: 


С приложение МобШеТоо| весьма напоминает Рһопе Сопёо|, но оно хуже. Во- 
первых, не столь богат функционал. Во-вторых, оно платное. В-третьих, требует 
гоої-доступа; 


С функциональность приложения 5М5 Мобіїє Ѕру ограничена отслеживанием 
только 5М$ ребенка. К тому же приложение платное; 


С то же касается и приложения Ѕру 5М5 Сопігої!. Оно хоть и бесплатное, но функ- 
циональность ограничена только 5М5. 


ЅтуіеЅаѓе: Рагепіа! Соп{го!$ 


Приложение Зтуіе5аїе реализует родительский контроль веб-сайтов. Оно пред- 
ставляет собой безопасный детский браузер, способный заблокировать контент, 
который детям видеть нежелательно. 


Использовать программу очень просто. Устанавливаете программу Арріоск и за- 
прещаете вызов Сһготе и других браузеров, установленных на смартфоне, кроме 
браузера 5 ту/іеЗаїе. Другими словами, вы не даете ребенку права выбора — ребе- 
нок может запустить только браузер Ѕ$туІеЅаѓе, а уже он сделает свою работу очень 
хорошо. 


К сожалению, приложение платное и за его использование придется заплатить $10. 
Ссылка на сайт разработчиков: 


реєрг//уууууу .зтУезаГе.сош/ 


Сетевая безопасность 


[ о5 Ме! Еігемчаї! 


В главе 3 был рассмотрен очень удобный брандмауэр МоКоої Еігемаї!. Кроме него 
существуют и другие брандмауэры, не требующие гоої-доступа. Один из таких 
брандмауэров — 1,050Меї Еігемаіі. 


Приложение позволяет заблокировать доступ к Интернету любому приложению 
либо полностью, либо когда нет соединения \1-Е1, что позволяет существенно 
сэкономить на трафике. А это одна из причин, по которой на смартфоны устанав- 
ливаются брандмауэры. 


Также стоит отметить, что приложение полностью бесплатное. 
Ссылка на Сооєїе Ріау Маркет: 


В рз://рау.гооб]е.сот/$оге/аррз/4еа $ ?14=сота Ло5 пе. Їуу Їгеей 
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Ме Мер Ѕесиге 


Приложение Ме У/еб Ѕесиге позволяет защитить смартфон от всякого рода непри- 
ятностей, с которыми можно столкнуться в Интернете, а именно — от спама, рек- 
ламы, вирусов ит. д. 


Существует бесплатная (бее) и платная (рго) версии этого приложения. Далее при- 
водится ссылка именно на бесплатную версию: 


һќрѕ://рІау.сооо1е.сот/ѕќоге/аррѕ/еќаі15?10=сот.тіпаайір.теуерѕесигеѓгее 


Личная безопасность и безопасность имущества 
505 АРР 


5О5 АРР-- это простое приложение, которое может помочь сообщить вашим 
друзьям или родным, где вы находитесь и что с вами случилось. Приложение от- 
правляет ваши координаты и голосовое сообщение на указанный заранее адрес 
электронной почты. 


Ссылка на Сооєїе Ріау Маркет: 


һќрѕ://рІау.сооде.сот/ѕ(оге/аррѕ/ӣеѓаі15?ій=сот .геаі.апагоій.уоісегесога# 


Автосигнализация НірОгіуег 


Приложение НирОмуег позволяет организовать тревожную автомобильную сигна- 
лизацию на базе бюджетного смартфона, в том числе отслеживать снятие колес, 
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Рис. П5. Отслеживание положения машины 
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эвакуацию, удар и т. д., а также определять местоположение автомобиля в режиме 
тревоги (рис. П5). 


Приложение не очень простое, подробную информацию по его использованию вы 
можете получить на сайте разработчиков: 


рер://пірдгіуег.ги/саг аїагт 


Бесплатна у приложения только Шіе-версия, а за полнофункциональную нужно за- 
платить, но не очень дорого — всего 125 рублей. 


Загрузить программу можно с боозе Ріау Маркет: 


һќрѕ://рІау.сооо1Іе.сот/ѕќоге/аррѕ/еќаіїѕ?14=ги.һірӣгіуег.апігоіа.арр# 


Сгауіїу АІагт 


Приложение Огауцу АІагт (рис. П6) позволяет включить на смартфоне громкую 
сигнализацию на время вашего отсутствия и предотвратить тем самым использова- 
ние его сторонними лицами. Вам нужно активировать программу — и ваш смарт- 
фон под охраной. Положите его на стол и можете спокойно выйти из кабинета — 
при перемещении смартфона вы услышите вой сирены. Идея неплохая, и само при- 
ложение интересное, но вы сами не сможете взять свой телефон без сирены. По- 
этому такое поведение часто начинает раздражать. Лучше бы сирена срабатывала, 
если бы взявший в руки аппарат не смог, допустим, за 10 секунд ввести пароль (как 
это сделано в обычной сигнализации). Но, что есть, то есть. 


Ссылка на Сооєїе Ріау Маркет: 


В рз://рау.сооб]е.сот/$оге/аррз/4еа $ ?14=сот.тоог4еу.сгаунуаагтЯ 
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Рис. П6. Приложение 
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